Tema · 2 artículos
email normalization
Nivel intermedio
2Gratis€560
0-click Account Takeover — OTP brute force + Email Normalization
Dos fallos por separado parecen menores. Juntos, te dan ATO completo conociendo solo el email. Bounty real: €560 y 12 minutos de explotación.
14 minaccount-takeoverotprate-limiting
Leer artículo
Con cuenta
Password reset — Puny code, header injection, email normalization, host header
Bypass de password reset con Unicode confusables, Host header injection, email normalization (gmail + alias), token leakage en referer, response manipulation.
13 minpassword-resetauthpuny-code
Leer artículo
Practica email normalization con labs reales
Aplica las técnicas en entornos seguros basados en reportes reales de bug bounty.
816
hunters entrenando
56
labs de reportes reales
1326
completaciones
$231.410
en bounties practicados
34 flags capturadas esta semana·Reportes reales de HackerOne · Bugcrowd · Intigriti·Sin permanencia·Academy gratis
BBLabs · bug bounty en español
Deja de leer sobre bugs y empieza a cazarlos
Crea tu cuenta gratis y practica sobre labs basados en reportes reales que pagaron miles de euros. La Academy es gratis para siempre.
Sin tarjeta · Academy gratis · cancela cuando quieras