Hoy estuve mirando algunos hostings, a ver que convenía mas, pero encontré que la mayoría son pertenecientes a la misma empresa, nada nuevo. Lo interesante, es que alguien dejó un respaldo de un archivo, el típico archivo.ext.algo, así que por ahí pude ingresar al sistema. 0 seguridad, no necesitas saber nada mas que usar el buscador de turno y en algunos casos el traductor de google. Igual me llama la atención la ligereza con que meten variables query string en consulta sql solo concatenando las variables. Otra cosa interesante es que las credenciales llevan sin cambiar por lo menos una década, desde que transbank usaba kcc, y desde ahí tienes un vector interesante para llegar a todo tipo de empresas por phishing. No tengo que mencionar la cantidad de información que contiene un correo empresarial respecto a data bancaria. Pd: ya se donde no contratar hosting...