Eduardo Gadotti http://eduardogadotti.com/ http://eduardogadotti.com/icon.png Eduardo Gadotti http://eduardogadotti.com/ Artigos, tecnologia e programação Sun, 21 Jun 2026 21:13:51 GMT http://hexo.io/ Manipulando blocos cifrados: explorando ECB para escalar até um SQLi http://eduardogadotti.com/2026/06/21/criptografia-cbc/ http://eduardogadotti.com/2026/06/21/criptografia-cbc/ Sun, 21 Jun 2026 16:02:31 GMT <h2 id="Sumario"><a href="#Sumario" class="headerlink" title="Sumário"></a>Sumário</h2><ol> <li><a http://eduardogadotti.com/2026/06/21/criptografia-cbc/#disqus_thread Por que o agente de IA precisa de uma "jaula" http://eduardogadotti.com/2026/05/16/ai-jail/ http://eduardogadotti.com/2026/05/16/ai-jail/ Sat, 16 May 2026 14:56:00 GMT <p><em>O sistema operacional não distingue “o humano digitou” de “o agente mandou”. Se você pode executar qualquer comando, o agente também ia security http://eduardogadotti.com/2026/05/16/ai-jail/#disqus_thread IA everywhere: Teorias, aprendizados e vibe-coding - Pt.2 http://eduardogadotti.com/2026/04/25/IA-everywhere-Teorias-aprendizados-e-vibe-coding-pt2/ http://eduardogadotti.com/2026/04/25/IA-everywhere-Teorias-aprendizados-e-vibe-coding-pt2/ Sat, 25 Apr 2026 18:04:11 GMT <h2 id="Introducao"><a href="#Introducao" class="headerlink" title="Introdução"></a>Introdução</h2><p>A <a ia http://eduardogadotti.com/2026/04/25/IA-everywhere-Teorias-aprendizados-e-vibe-coding-pt2/#disqus_thread IA everywhere: Teorias, aprendizados e vibe-coding http://eduardogadotti.com/2026/04/05/IA-everywhere-Teorias-aprendizados-e-vibe-coding/ http://eduardogadotti.com/2026/04/05/IA-everywhere-Teorias-aprendizados-e-vibe-coding/ Sun, 05 Apr 2026 14:37:14 GMT <h2 id="Introducao"><a href="#Introducao" class="headerlink" title="Introdução"></a>Introdução</h2><p>Segurança da informação e ia http://eduardogadotti.com/2026/04/05/IA-everywhere-Teorias-aprendizados-e-vibe-coding/#disqus_thread Segurança 360: O que aprendi nos últimos anos http://eduardogadotti.com/2025/08/20/security-360/ http://eduardogadotti.com/2025/08/20/security-360/ Wed, 20 Aug 2025 18:16:41 GMT <p>Talvez esse texto não seja para você….</p> <p>Mas resolvi registrar o que aprendi nos últimos anos em relação à minha visão sobre http://eduardogadotti.com/2025/08/20/security-360/#disqus_thread Comprometendo um servidor através de um simples SQL Injection http://eduardogadotti.com/2022/11/18/sqli-to-rce/ http://eduardogadotti.com/2022/11/18/sqli-to-rce/ Fri, 18 Nov 2022 17:48:14 GMT <h2 id="Sumario"><a href="#Sumario" class="headerlink" title="Sumário"></a>Sumário</h2><ul> <li><a hacking SQLi http://eduardogadotti.com/2022/11/18/sqli-to-rce/#disqus_thread SQL Injection com SQL Server Smuggling Unicode http://eduardogadotti.com/2022/11/03/sqlserver-smuggling/ http://eduardogadotti.com/2022/11/03/sqlserver-smuggling/ Thu, 03 Nov 2022 20:22:43 GMT <h2 id="Introducao"><a href="#Introducao" class="headerlink" title="Introdução"></a>Introdução</h2><p>Existem casos em que é possível hacking SQLi http://eduardogadotti.com/2022/11/03/sqlserver-smuggling/#disqus_thread Criptografia simétrica com .Net http://eduardogadotti.com/2022/06/04/criptografia-dot-net/ http://eduardogadotti.com/2022/06/04/criptografia-dot-net/ Sat, 04 Jun 2022 13:52:35 GMT <h1 id="Sumario"><a href="#Sumario" class="headerlink" title="Sumário"></a>Sumário</h1><ul> <li><a security dev .net http://eduardogadotti.com/2022/06/04/criptografia-dot-net/#disqus_thread Uma visão geral sobre o novo OWASP Top 10 versão 2021 http://eduardogadotti.com/2021/12/12/owasp-top10-2021/ http://eduardogadotti.com/2021/12/12/owasp-top10-2021/ Sun, 12 Dec 2021 16:02:14 GMT <h1 id="Uma-visao-geral-sobre-o-novo-OWASP-Top-10-versao-2021"><a href="#Uma-visao-geral-sobre-o-novo-OWASP-Top-10-versao-2021" security owasp http://eduardogadotti.com/2021/12/12/owasp-top10-2021/#disqus_thread Relação entre Cookies, Gerenciamento Sessões Web e Segurança http://eduardogadotti.com/2021/11/28/cookies-e-sessao/ http://eduardogadotti.com/2021/11/28/cookies-e-sessao/ Sun, 28 Nov 2021 17:15:47 GMT <h1 id="Relacao-entre-Cookies-Gerenciamento-Sessoes-Web-e-Seguranca"><a href="#Relacao-entre-Cookies-Gerenciamento-Sessoes-Web-e-Seguranca" http://eduardogadotti.com/2021/11/28/cookies-e-sessao/#disqus_thread Microsoft Teams não faz logoff? http://eduardogadotti.com/2021/09/07/ms-teams/ http://eduardogadotti.com/2021/09/07/ms-teams/ Tue, 07 Sep 2021 17:52:00 GMT <h1 id="Microsoft-Teams-nao-faz-logoff"><a href="#Microsoft-Teams-nao-faz-logoff" class="headerlink" title="Microsoft Teams não faz http://eduardogadotti.com/2021/09/07/ms-teams/#disqus_thread O que não te contam sobre BugBounty http://eduardogadotti.com/2021/08/07/bugbounty/ http://eduardogadotti.com/2021/08/07/bugbounty/ Sat, 07 Aug 2021 14:30:00 GMT <h2 id="O-que-nao-te-contam-sobre-BugBounty"><a href="#O-que-nao-te-contam-sobre-BugBounty" class="headerlink" title="O que não te contam security bugbounty http://eduardogadotti.com/2021/08/07/bugbounty/#disqus_thread Proof-of-work com hashcash. Evitando bloqueios de acesso. http://eduardogadotti.com/2021/04/19/powhashcash/ http://eduardogadotti.com/2021/04/19/powhashcash/ Mon, 19 Apr 2021 11:18:44 GMT <p>A notícia correu: <a security hacking http://eduardogadotti.com/2021/04/19/powhashcash/#disqus_thread SameSite: Entenda de uma vez por todas http://eduardogadotti.com/2021/02/13/samesite/ http://eduardogadotti.com/2021/02/13/samesite/ Sat, 13 Feb 2021 17:26:24 GMT <p>Talvez você já tenha reparado que os <em>cookies</em> possuem algumas propriedades (<em>HttpOnly, Secure e SameSite</em>) ou talvez você security cookies configuration http://eduardogadotti.com/2021/02/13/samesite/#disqus_thread Remote File Inclusion. O que é? Onde vivem? Do que se alimentam? http://eduardogadotti.com/2021/01/17/web-shells/ http://eduardogadotti.com/2021/01/17/web-shells/ Sun, 17 Jan 2021 18:00:56 GMT <h1 id="Remote-File-Inclusion-O-que-e-Onde-vivem-Do-que-se-alimentam"><a security hacking tools http://eduardogadotti.com/2021/01/17/web-shells/#disqus_thread Dicionário da Segurança da Informação http://eduardogadotti.com/2020/12/04/dicionario-seguranca/ http://eduardogadotti.com/2020/12/04/dicionario-seguranca/ Fri, 04 Dec 2020 17:15:16 GMT <p>No universo da segurança da informação, existem muitos termos e siglas que podem não ser de conhecimento de tod@s.<br>O desconhecimento security http://eduardogadotti.com/2020/12/04/dicionario-seguranca/#disqus_thread XXE Attack. Nem todo XML é inocente! http://eduardogadotti.com/2020/11/23/xxe-attack/ http://eduardogadotti.com/2020/11/23/xxe-attack/ Mon, 23 Nov 2020 16:17:08 GMT <h2 id="Sumario"><a href="#Sumario" class="headerlink" title="Sumário"></a>Sumário</h2><ul> <li><a security dev hacking http://eduardogadotti.com/2020/11/23/xxe-attack/#disqus_thread Como implementar um BlockChain simples http://eduardogadotti.com/2020/10/12/blockchain/ http://eduardogadotti.com/2020/10/12/blockchain/ Mon, 12 Oct 2020 13:10:55 GMT <p>Você pesquisou sobre <strong>Bockchain</strong>, viu e leu algumas explicações teóricas mas não conseguiu imaginar como fica a security dev http://eduardogadotti.com/2020/10/12/blockchain/#disqus_thread Já ouviu falar em Reverse Tabnabbing? http://eduardogadotti.com/2020/10/02/reverse-tabnabbing/ http://eduardogadotti.com/2020/10/02/reverse-tabnabbing/ Fri, 02 Oct 2020 18:08:53 GMT <h2 id="Ja-ouviu-falar-em-Reverse-Tabnabbing"><a href="#Ja-ouviu-falar-em-Reverse-Tabnabbing" class="headerlink" title="Já ouviu falar em security hacking http://eduardogadotti.com/2020/10/02/reverse-tabnabbing/#disqus_thread Google Hacking: O que os olhos não vêem, o Google indexa http://eduardogadotti.com/2020/07/26/google-hacking/ http://eduardogadotti.com/2020/07/26/google-hacking/ Sun, 26 Jul 2020 15:33:55 GMT <h1 id="Google-Hacking-O-que-os-olhos-nao-veem-o-Google-indexa"><a href="#Google-Hacking-O-que-os-olhos-nao-veem-o-Google-indexa" security hacking http://eduardogadotti.com/2020/07/26/google-hacking/#disqus_thread Como facilitar a vida de um hacker mal-intencionado http://eduardogadotti.com/2020/07/18/como-facilitar-a-vida-de-um-hacker-mal-intencionado/ http://eduardogadotti.com/2020/07/18/como-facilitar-a-vida-de-um-hacker-mal-intencionado/ Sat, 18 Jul 2020 14:27:32 GMT <h1 id="Como-facilitar-a-vida-de-um-hacker-mal-intencionado"><a href="#Como-facilitar-a-vida-de-um-hacker-mal-intencionado" security hacking tools http://eduardogadotti.com/2020/07/18/como-facilitar-a-vida-de-um-hacker-mal-intencionado/#disqus_thread Como fazer um blog igual a esse em 45 minutos? http://eduardogadotti.com/2020/07/14/como-fazer-um-blog-igual-a-esse-em-45-minutos/ http://eduardogadotti.com/2020/07/14/como-fazer-um-blog-igual-a-esse-em-45-minutos/ Tue, 14 Jul 2020 18:10:17 GMT <h1 id="Como-fazer-um-blog-igual-a-esse-em-45-minutos"><a href="#Como-fazer-um-blog-igual-a-esse-em-45-minutos" class="headerlink" tools http://eduardogadotti.com/2020/07/14/como-fazer-um-blog-igual-a-esse-em-45-minutos/#disqus_thread A senha do seu usuário está segura? Tem certeza? http://eduardogadotti.com/2020/07/05/password-hash/ http://eduardogadotti.com/2020/07/05/password-hash/ Sun, 05 Jul 2020 18:20:57 GMT <h1 id="A-senha-do-seu-usuario-esta-segura-Tem-certeza"><a href="#A-senha-do-seu-usuario-esta-segura-Tem-certeza" class="headerlink" security password http://eduardogadotti.com/2020/07/05/password-hash/#disqus_thread USB Hacking. O poder do Arduino Digispark http://eduardogadotti.com/2019/11/20/usb-hacking-digispark/ http://eduardogadotti.com/2019/11/20/usb-hacking-digispark/ Wed, 20 Nov 2019 17:50:14 GMT <h1 id="USB-Hacking-O-poder-do-Arduino-Digispark"><a href="#USB-Hacking-O-poder-do-Arduino-Digispark" class="headerlink" title="USB hacking arduino http://eduardogadotti.com/2019/11/20/usb-hacking-digispark/#disqus_thread How does the browser know my location http://eduardogadotti.com/2019/07/27/how-does-the-browser-know-my-location/ http://eduardogadotti.com/2019/07/27/how-does-the-browser-know-my-location/ Sat, 27 Jul 2019 19:44:50 GMT <h1 id="How-does-the-browser-know-my-location"><a href="#How-does-the-browser-know-my-location" class="headerlink" title="How does the privacy http://eduardogadotti.com/2019/07/27/how-does-the-browser-know-my-location/#disqus_thread Need vs. Solution http://eduardogadotti.com/2017/04/11/need-vs-solution/ http://eduardogadotti.com/2017/04/11/need-vs-solution/ Tue, 11 Apr 2017 19:29:12 GMT <h1 id="Need-vs-Solution"><a href="#Need-vs-Solution" class="headerlink" title="Need vs. Solution"></a>Need vs. Solution</h1><p>In a world patterns http://eduardogadotti.com/2017/04/11/need-vs-solution/#disqus_thread Design Patterns: The solution path http://eduardogadotti.com/2017/03/08/design-Patterns-The-solution-path/ http://eduardogadotti.com/2017/03/08/design-Patterns-The-solution-path/ Wed, 08 Mar 2017 18:32:42 GMT <h1 id="Design-Patterns-The-solution-path"><a href="#Design-Patterns-The-solution-path" class="headerlink" title="Design Patterns: The patterns http://eduardogadotti.com/2017/03/08/design-Patterns-The-solution-path/#disqus_thread