#infosec

Montando un WAF en 10 minutos: atacando una app antes y después de Aegis

SQLi, XSS y path traversal contra la misma app: 4/4 explotan sin WAF, 4/4 bloqueados con Aegis — con evidencia y repo para probarlo.