tier BRONCE · idor hunter
@carlos.mendoza-dossier ha desbloqueado
IDOR Hunter
Especialista en Insecure Direct Object References.
BBLABS.ESLogro Desbloqueado
TIER BRONCE
// achievement_unlocked
IDOR Hunter
Especialista en Insecure Direct Object References.
4labs IDOR
C
achieved_by@carlos.mendoza-dossierMiembro desde mar 2026
bblabs.es// real bug bounty practice
tier
BRONCE
progreso
4
labs IDOR
siguiente tier
7
PLATA
sobre_el_hacker
El track record de @carlos.mendoza-dossier
labs resueltos
18
flags capturadas
12
// labs con más bounty resueltos
Insane$1,500
Wizard Takeover ATO ( IDOR + CSRF )
mar 2026
Insane$600
0-click-ATO — Account Takeover via OTP Brute Force + Email Case-Sensitivity Bypass
mar 2026
Media$200
HTTP Method Override & Admin Bot Exploitation
mar 2026
Media$140
Open Redirect con Referer Check + Domain Bypass (@)
mar 2026
Difícil$50
IDOR + CORS Chain Attack
mar 2026
FácilVDP
Reflected XSS on 404 Error Page
abr 2026