IDOR (1) api-security (1) appsec (4) binary-exploitation (1) cache (1) deserialization (1) dotnet (1) http (1) javascript (2) nodejs (1) prototype-pollution (2) pt-br (4) race-condition (1) request-smuggling (1) ssrf (1) stack-overflow (1) type-confusion (1) web (4) web-cache-deception (1) web-security (4) x86_64 (1)

---

IDOR

• 18 Sep 2024 - Understanding BOLA (Broken Object Level Authorization)

api-security

• 18 Sep 2024 - Understanding BOLA (Broken Object Level Authorization)

appsec

• 07 Oct 2026 - Server-side Prototype Pollution: da chave __proto__ ao RCE
• 25 Jun 2026 - Inferência de Tipo é Superfície de Ataque: Quando o Runtime Decide pelo Atacante
• 10 Jun 2026 - SSRF na Prática: Quando o Servidor Faz Requisições por Você
• 01 Jun 2026 - Web Cache Deception na Prática: Quando o Cache Entrega os Dados de Outra Pessoa (PT-BR)

binary-exploitation

• 07 May 2026 - Smashing the Stack em 2026: Atualização para x86_64 (PT-BR)

cache

• 01 Jun 2026 - Web Cache Deception na Prática: Quando o Cache Entrega os Dados de Outra Pessoa (PT-BR)

deserialization

• 25 Jun 2026 - Inferência de Tipo é Superfície de Ataque: Quando o Runtime Decide pelo Atacante

dotnet

• 05 May 2026 - Race Condition em APIs .NET: do conceito à exploração

http

• 13 May 2026 - HTTP Request Smuggling: Explorando Desync entre Proxy e Backend

javascript

• 07 Oct 2026 - Server-side Prototype Pollution: da chave __proto__ ao RCE
• 11 Jul 2023 - Understanding prototype pollution

nodejs

• 07 Oct 2026 - Server-side Prototype Pollution: da chave __proto__ ao RCE

prototype-pollution

• 07 Oct 2026 - Server-side Prototype Pollution: da chave __proto__ ao RCE
• 11 Jul 2023 - Understanding prototype pollution

pt-br

• 07 Oct 2026 - Server-side Prototype Pollution: da chave __proto__ ao RCE
• 25 Jun 2026 - Inferência de Tipo é Superfície de Ataque: Quando o Runtime Decide pelo Atacante
• 10 Jun 2026 - SSRF na Prática: Quando o Servidor Faz Requisições por Você
• 01 Jun 2026 - Web Cache Deception na Prática: Quando o Cache Entrega os Dados de Outra Pessoa (PT-BR)

race-condition

• 05 May 2026 - Race Condition em APIs .NET: do conceito à exploração

request-smuggling

• 13 May 2026 - HTTP Request Smuggling: Explorando Desync entre Proxy e Backend

ssrf

• 10 Jun 2026 - SSRF na Prática: Quando o Servidor Faz Requisições por Você

stack-overflow

• 07 May 2026 - Smashing the Stack em 2026: Atualização para x86_64 (PT-BR)

type-confusion

• 25 Jun 2026 - Inferência de Tipo é Superfície de Ataque: Quando o Runtime Decide pelo Atacante

web

• 13 May 2026 - HTTP Request Smuggling: Explorando Desync entre Proxy e Backend
• 05 May 2026 - Race Condition em APIs .NET: do conceito à exploração
• 18 Sep 2024 - Understanding BOLA (Broken Object Level Authorization)
• 11 Jul 2023 - Understanding prototype pollution

web-cache-deception

• 01 Jun 2026 - Web Cache Deception na Prática: Quando o Cache Entrega os Dados de Outra Pessoa (PT-BR)

web-security

• 07 Oct 2026 - Server-side Prototype Pollution: da chave __proto__ ao RCE
• 25 Jun 2026 - Inferência de Tipo é Superfície de Ataque: Quando o Runtime Decide pelo Atacante
• 10 Jun 2026 - SSRF na Prática: Quando o Servidor Faz Requisições por Você
• 01 Jun 2026 - Web Cache Deception na Prática: Quando o Cache Entrega os Dados de Outra Pessoa (PT-BR)

x86_64

• 07 May 2026 - Smashing the Stack em 2026: Atualização para x86_64 (PT-BR)