achievement_unlocked
@alndrwla ha resuelto
NASA - Client-Side Auth Bypass via Match & Replace
BBLABS.ESLab Resuelto
DifícilVDP
// achievement_unlocked
NASA - Client-Side Auth Bypass via Match & Replace
Auth BypassBAC
jun 2026
AL
solved_by@alndrwlaMiembro desde abr 2026
bblabs.es// real bug bounty practice
dificultad
Difícil
posición
#13
completados
15
sobre_el_hacker
El track record de @alndrwla
labs resueltos
27
flags capturadas
14
// últimos labs resueltos
Media$1,000
Payment Bypass via Business Logic Flaw
may 2026
Media$750
Stored XSS via SVG File Upload
abr 2026
Insane$600
0-click-ATO — Account Takeover via OTP Brute Force + Email Case-Sensitivity Bypass
abr 2026
Difícil$500
IDOR via Predictable Checkout IDs
abr 2026
Media$200
HTTP Method Override & Admin Bot Exploitation
abr 2026
Difícil$50
IDOR + CORS Chain Attack
abr 2026