Laboratorio del curso

Aplicaciones deliberadamente vulnerables. Uso exclusivo para la práctica en clase.

1. Cross-Site Scripting (XSS) reflejado

El parámetro a manipular es IdNoticia.

2. IDOR / control de acceso roto

Usuarios: bob / password1 y mark / password2. El saldo se consulta en versaldo.php?IdUsuario=.

Si un ejemplo deja de responder, avisá antes de seguir: el servicio se reinicia en el servidor.