activo · desde septiembre de 2026
Racha semanal
0 semanas seguidas
últimas 26 semanas
resuelta
esta semana
sin resolver
1 lab por semana la mantiene viva
logros_desbloqueados
Logros · 11/31
progreso
35%
ORO
Bounty Hunter
$5.8K € en bounties acumulados
PLATA
Cazador de Labs
21 labs resueltos
PLATA
Maratón
5 labs en 24h
BRONCE
Top Ranking
Actualmente top 11
BRONCE
Whale Hunter
4450 € en un solo lab
writeups_publicados
Writeups · 1
Vulnerabilidades dominadas
top 10 categorías
XSS
10
Business Logic
7
Open Redirect
7
API Abuse
5
CSRF
4
Information Disclosure
4
BAC
4
Race Condition
3
IDOR
3
Auth Bypass
2
Actividad
últimos 90 días
menos
más
// track_record
Labs resueltos
42 labs
Difícil$4,450
Business Logic Error - Payment Bypass via Client-Side Trust Abuse
Business Logic
sept 2026flag
Media$1,000
Payment Bypass via Business Logic Flaw
Business Logic
sept 2026completado
Media$750
self_svg_XSS — Self-XSS → Bot-Assisted ATO via SVG upload
XSS
sept 2026completado
Media$750
Stored XSS via SVG File Upload
XSS
sept 2026completado
Difícil$500
IDOR via Predictable Checkout IDs
Business LogicIDOR
sept 2026flag
Difícil$300
Open Redirect via Backslash Bypass + Header Drag
Open Redirect
sept 2026flag
Media$200
HTTP Method Override & Admin Bot Exploitation
CSRFAPI Abuse
sept 2026flag
Media$150
DOM XSS en un runtime de formularios embebibles (inyección de esquema de URL)
XSS
sept 2026flag
Media$140
Open Redirect con Referer Check + Domain Bypass (@)
Open Redirect
sept 2026flag
Difícil$50
IDOR + CORS Chain Attack
IDORBusiness Logic
sept 2026flag
