achievement_unlocked
@crash ha resuelto
IDOR via Predictable Checkout IDs
BBLABS.ESLab Resuelto
Difícil$500
// achievement_unlocked
IDOR via Predictable Checkout IDs
Business LogicIDOR
sept 2026
CR
solved_by@crashMiembro desde may 2026
bblabs.es// real hacking practice
dificultad
Difícil
posición
#30
completados
36
sobre_el_hacker
El track record de @crash
labs resueltos
19
flags capturadas
10
// últimos labs resueltos
Media$750
Stored XSS via SVG File Upload
may 2026
Difícil$500
IDOR via Predictable Checkout IDs
sept 2026
Difícil$50
IDOR + CORS Chain Attack
sept 2026
DifícilVDP
Web Cache Deception & BAC in /uploads
sept 2026
MediaVDP
Enumeración de artefactos internos vía la API de listado de una media library
sept 2026
FácilVDP
CSRF Password Change
sept 2026