S
activo · desde marzo de 2026
HunterBusiness Logic
@sara.castro-dossier
Alumna · Promoción 2026 Q2
16
Labs resueltos
11
Flags capturadas
#11
Ranking
$6,340
Bounty total
Racha mensual
1 mes consecutivo · 3/2 este mes
año 2026
ene
feb
mar
abr
may
jun
jul
ago
sep
oct
nov
dic
conseguido (≥2)
pendiente
sin racha
2 labs con flag por mes para mantener
logros_desbloqueados
Logros · 11/31
progreso
35%
ORO
Bounty Hunter
$6.3K € en bounties acumulados
BRONCE
Top Ranking
Actualmente top 11
BRONCE
Cazador de Labs
11 labs resueltos
BRONCE
Insane Slayer
1 labs Insane
BRONCE
Whale Hunter
4450 € en un solo lab
writeups_publicados
Writeups · 0
Sin writeups todavía
// @sara.castro-dossier aún no ha publicado writeups
Vulnerabilidades dominadas
top 10 categorías
Business Logic
3
CSRF
2
Auth Bypass
2
SSRF
2
Path Traversal
2
BAC
2
IDOR
2
Open Redirect
2
XSS
1
API Abuse
1
Actividad
últimos 90 días
menos
más
// track_record
Labs resueltos
16 labs
Difícil$4,450
Business Logic Error - Payment Bypass via Client-Side Trust Abuse
Business Logic
abr 2026flag
Insane$1,200
Stored XSS to Domain Takeover
XSS
Hace 16 díasflag
Difícil$500
IDOR via Predictable Checkout IDs
Business LogicIDOR
abr 2026flag
Media$140
Open Redirect con Referer Check + Domain Bypass (@)
Open Redirect
abr 2026flag
Difícil$50
IDOR + CORS Chain Attack
IDORBusiness Logic
abr 2026flag
MediaVDP
Race Condition in Coupon Application
Race Condition
abr 2026completado
FácilVDP
CSRF Password Change
CSRF
abr 2026completado
MediaVDP
Path Traversal via Invoice Download
Path Traversal
abr 2026completado
MediaVDP
OAuth Authorization Code Theft via Open Redirect
Open Redirect
abr 2026completado
FácilVDP
CSRF Form-Based Post Creation
CSRF
abr 2026completado