OWASP TOP 10
SQL InjectionsXSSXXEPath traversal LabLFI con WrappersLog Poisoning (LFI -> RCE)Server-Side Template Injection (SSTI)Ataque de oráculo de relleno (Padding Oracle)Inyecciones LaTeXAtaques de transferencia de zona (AXFR – Full Zone Transfer)Enumeración y explotación de WebDAVShellShockEnumeración y explotación de SQUID ProxiesInsecure Direct Object Reference (IDORs)Json Web TokenIntercambio de recursos de origen cruzado (CORS)Abuso de subidas de archivos