achievement_unlocked
@crash ha resuelto
Web Cache Deception & BAC in /uploads
BBLABS.ESLab Resuelto
DifícilVDP
// achievement_unlocked
Web Cache Deception & BAC in /uploads
Auth BypassBAC
sept 2026
CR
solved_by@crashMiembro desde may 2026
bblabs.es// real hacking practice
dificultad
Difícil
posición
#15
completados
19
sobre_el_hacker
El track record de @crash
labs resueltos
19
flags capturadas
10
// últimos labs resueltos
Media$750
Stored XSS via SVG File Upload
may 2026
Difícil$500
IDOR via Predictable Checkout IDs
sept 2026
Difícil$50
IDOR + CORS Chain Attack
sept 2026
DifícilVDP
Web Cache Deception & BAC in /uploads
sept 2026
MediaVDP
Enumeración de artefactos internos vía la API de listado de una media library
sept 2026
FácilVDP
CSRF Password Change
sept 2026