information disclosure
Filtración de tokens, debug endpoints, source maps, .git expuesto, headers leak.
Respuesta rápida
¿Qué es information disclosure?
Filtración de tokens, debug endpoints, source maps, .git expuesto, headers leak.
Artículos
4
Básico
3
Intermedio
1
Avanzado
0
Nivel básico
3API keys expuestas en HTML público — $2.000 sin un solo bypass
Una plataforma de productividad entregaba un token de un CMS de terceros en window.CONFIG. Cualquiera con DevTools podía descargar templates de pago. Cómo cazar este patrón en cualquier app SPA.
Information Disclosure — los 12 patrones que más se pagan
API keys en HTML, debug endpoints, error verbose, JS bundles con secretos, .git expuesto, headers leak. Cómo encontrarlo y por qué se cierra rápido y se paga.
IP leak vía GIF en chat — Client-Side Request Forgery + Information Disclosure
Una red social no validaba la URL del GIF enviado en el chat. Mandar un GIF revelaba IP, sistema operativo, modelo de teléfono y device ID de la víctima.
Nivel intermedio
1Practica information disclosure con labs reales
Aplica las técnicas en entornos seguros basados en reportes reales de bug bounty.
hunters entrenando
labs de reportes reales
completaciones
en bounties practicados
Deja de leer sobre bugs y empieza a cazarlos
Crea tu cuenta gratis y practica sobre labs basados en reportes reales que pagaron miles de euros. La Academy es gratis para siempre.
Sin tarjeta · Academy gratis · cancela cuando quieras