Tema · 1 artículo

crypto

Nivel intermedio

alg=none, RS256→HS256 confusion, kid SQLi/path traversal, jku spoofing, secret cracking con hashcat. Cómo cazar JWTs mal verificados.

Aplica las técnicas en entornos seguros basados en reportes reales de bug bounty.

820

hunters entrenando

labs de reportes reales

1328

completaciones

$231.560

en bounties practicados

36 flags capturadas esta semana·Reportes reales de HackerOne · Bugcrowd · Intigriti·Sin permanencia·Academy gratis

BBLabs · bug bounty en español

Crea tu cuenta gratis y practica sobre labs basados en reportes reales que pagaron miles de euros. La Academy es gratis para siempre.

Sin tarjeta · Academy gratis · cancela cuando quieras