Connection String Attacks [Chema Alonso - ekoparty]

[madpitbull_99]

Es un video-presentación de la charla que dio Chema Alonso en la conferencia de Seguridad Informática EkoParty, celebrada en Argentina.
Trata de una nueva tecnica de ataque a los servidores de Bases de Datos y Aplicaciones web alterando los parámetros de conexión.

http://vimeo.com/16532422
[youtube=425,350]http://vimeo.com/16532422[/youtube]
El vídeo lo podéis ver en el enlace de arriba en Vimeo.

Un saludo!

[Novlucker]

También se puede encontrar la presentación del video en slideshare, por lo que se puede bajar el ppt en caso de que guste
:http://www.slideshare.net/chemai64/connection-string-parameter-pollution

Y una serie de articulos del maligno al respecto
:http://www.elladodelmal.com/2009/09/conection-string-attacks-i-de-vi.html

Saludos

[Shell Root]

Interesante, porque fui programador de .NET y nunca se me ocurrió ingresar esos parámetros. Así qué: "FILTRA EL PUTO ;" xD

[Ivanchuk]

Terrible lo que encontró este chema.

[AlbertoBSD]

He, tienen el link directo a youtube?.
no puedo reproducirlo desde el movil

saludos

[madpitbull_99]

El de ekoparty no esta en Youtube pero si el de Defcon : Connection String Attacks Youtube

Un saludo!

[EvilGoblin]

TEnganle miedo a la foca xDDDDD

=P la verdad increible persona ^^ yo estuve en la ekoparty