XL
activo · desde julio de 2026
HackerBAC
@xl4n
10
Labs resueltos
0
Flags capturadas
—
Ranking
$7,350
Bounty total
Racha semanal
0 semanas seguidas
últimas 26 semanas
resuelta
esta semana
sin resolver
1 lab por semana la mantiene viva
logros_desbloqueados
Logros · 0/31
progreso
0%
Sin logros todavía
// este hunter aún no ha desbloqueado ningún logro
writeups_publicados
Writeups · 0
Sin writeups todavía
// @xl4n aún no ha publicado writeups
Vulnerabilidades dominadas
top 10 categorías
BAC
4
Auth Bypass
3
Open Redirect
2
XSS
2
API Abuse
1
Business Logic
1
IDOR
1
Path Traversal
1
CSRF
1
Actividad
últimos 90 días
menos
más
// track_record
Labs resueltos
10 labs
Difícil$4,450
Business Logic Error - Payment Bypass via Client-Side Trust Abuse
Business Logic
jul 2026completado
Insane$1,500
Wizard Takeover ATO ( IDOR + CSRF )
CSRFIDORBAC
jul 2026completado
Insane$600
DOM XSS via postMessage → eval (cross-origin admin pwn)
XSS
jul 2026completado
Difícil$500
Reflected XSS via `auth_url` + admin DM bot + cookie exfil
XSS
jul 2026completado
Difícil$300
Open Redirect via Backslash Bypass + Header Drag
Open Redirect
jul 2026completado
FácilVDP
Open Redirect Playground
Open Redirect
jul 2026completado
MediaVDP
NASA - Rails Approval Bypass via Mass Assignment
Auth BypassAPI AbuseBAC
jul 2026completado
DifícilVDP
Web Cache Deception & BAC in /uploads
Auth BypassBAC
jul 2026completado
DifícilVDP
NASA - Client-Side Auth Bypass via Match & Replace
Auth BypassBAC
jul 2026completado
InsaneVDP
Playground de Client-Side Path Traversal
Path Traversal
jul 2026completado