M
activo · desde marzo de 2026
HunterXSS
@mario.sanz-dossier
Alumno · Promoción 2026 Q2
9
Labs resueltos
6
Flags capturadas
#20
Ranking
$2,950
Bounty total
Racha mensual
0 meses consecutivos · 0/2 este mes — faltan 2 para mantenerla
año 2026
ene
feb
mar
abr
may
jun
jul
ago
sep
oct
nov
dic
conseguido (≥2)
pendiente
sin racha
2 labs con flag por mes para mantener
logros_desbloqueados
Logros · 8/31
progreso
26%
BRONCE
Top Ranking
Actualmente top 21
BRONCE
Cazador de Labs
6 labs resueltos
BRONCE
Bounty Hunter
$1.2K € en bounties acumulados
BRONCE
Insane Slayer
1 labs Insane
BRONCE
First Blood
2 first bloods
writeups_publicados
Writeups · 0
Sin writeups todavía
// @mario.sanz-dossier aún no ha publicado writeups
Vulnerabilidades dominadas
top 10 categorías
XSS
3
Business Logic
2
Auth Bypass
1
SSRF
1
BAC
1
API Abuse
1
Path Traversal
1
Actividad
últimos 90 días
menos
más
// track_record
Labs resueltos
9 labs
Insane$1,200
Stored XSS to Domain Takeover
XSS
abr 2026flag
Media$1,000
Payment Bypass via Business Logic Flaw
Business Logic
abr 2026completado
Media$750
self_svg_XSS — Self-XSS → Bot-Assisted ATO via SVG upload
XSS
abr 2026completado
FácilVDP
Mass Assignment Privilege Escalation Lab
API Abuse
abr 2026completado
MediaVDP
Subdomain Takeover via Dangling CNAME
Business Logic
abr 2026flag
MediaVDP
NASA - Reflected XSS via Share-Link
XSS
abr 2026flag
DifícilVDP
Client-Side Path Traversal to Admin Password Change
Path Traversal
abr 2026flag
DifícilVDP
NASA - Client-Side Auth Bypass via Match & Replace
Auth BypassBAC
abr 2026flag
DifícilVDP
Blind SSRF with Internal Headers
SSRF
mar 2026flag