-
Web Cache Deception na Prática: Quando o Cache Entrega os Dados de Outra Pessoa (PT-BR)
Introdução Tem uma classe de vulnerabilidade que eu acho especialmente elegante, e Web Cache Deception é uma delas. Não tem buffer estourando, não tem shellcode, não tem nada de baixo nível. É puro mal-entendido. Duas peças de infraestrutura, um cache e um backend, olham para a mesma URL e enxergam...
-
HTTP Request Smuggling: Explorando Desync entre Proxy e Backend
Introdução Em 2005, Watchfire publicou um paper chamado “HTTP Request Smuggling” que descrevia uma classe de vulnerabilidade que, na época, pouca gente levou a sério. A ideia era simples e elegante: se dois componentes HTTP (um proxy e um backend) discordam sobre onde uma requisição termina e a próxima começa,...
-
Smashing the Stack em 2026: Atualização para x86_64 (PT-BR)
Introdução Em novembro de 1996, Aleph One publicou na revista eletrônica Phrack (edição 49) o artigo “Smashing the Stack for Fun and Profit”. Pra mim, esse texto é uma das coisas mais bonitas já escritas na área de segurança. Não é exagero. É o tipo de material que te faz...