#1
Tuesday, September 22, 2026 at 3:00 PM
Blind SQL injection unauthenticated vía desincronización de un endpoint de peticiones agrupadas
VDP
Hard
HackerOne
~85 min
#SQLi#Information Disclosure#API Abuse
By @gorkaComing soon · 6 labs
Upcoming labs on BBLABS
Here's what's coming. Subscribe to get access the moment they go live — no waiting, no late spoilers.
#2
Tuesday, September 29, 2026 at 3:00 PM
IDOR horizontal en la API de contenidos de un editor de notebooks colaborativos
VDP
Medium
HackerOne
~55 min
#IDOR#BAC#API Abuse
By @gorka#3
Tuesday, October 6, 2026 at 3:00 PM
Escalada de cuenta gratis a Premium en una plataforma de streaming por cuatro fallos combinados
VDP
Medium
HackerOne
~45 min
#Privesc#Business Logic#Race Condition#Information Disclosure
By @gorka#4
Tuesday, October 13, 2026 at 3:00 PM
Acceso al fichero privado de otra cuenta en un clon de Google Drive vía IDOR, Web Cache Deception y LFI
VDP
Medium
HackerOne
~45 min
#IDOR#Path Traversal#Information Disclosure#BAC
By @gorka#5
Tuesday, October 20, 2026 at 3:00 PM
Filtración de las fotos privadas de una cuenta en una red social de fotos (IDOR, Web Cache Deception y XSS)
VDP
Medium
HackerOne
~60 min
#IDOR#XSS#Information Disclosure#BAC
By @gorka#6
Tuesday, October 27, 2026 at 2:00 PM
Toma de control de una cuenta en una red social de fotos encadenando SQLi, reset roto, IDOR, XSS y CSRF
VDP
Medium
HackerOne
~60 min
#SQLi#IDOR#XSS#CSRF
By @gorkaInstant access
The moment they drop, they're yours
New labs every week based on real hacks. Cancel anytime.
Create your account and save your spot