XL
activo · desde julio de 2026
HackerBAC
@xl4n
10
Labs resueltos
0
Flags capturadas
—
Ranking
$7,350
Bounty total
Racha semanal
0 semanas seguidas
últimas 26 semanas
resuelta
esta semana
sin resolver
1 lab por semana la mantiene viva
logros_desbloqueados
Logros · 1/31
progreso
3%
BRONCE
Veterano
3 meses en BBLABS
BLOQUEADO
Cazador de Labs
0 / 5
BLOQUEADO
Top Ranking
Sube al top 50
BLOQUEADO
Bounty Hunter
0 / 500
BLOQUEADO
Insane Slayer
0 / 1
writeups_publicados
Writeups · 0
Sin writeups todavía
// @xl4n aún no ha publicado writeups
Vulnerabilidades dominadas
top 10 categorías
BAC
4
Auth Bypass
3
Open Redirect
2
XSS
2
Business Logic
1
IDOR
1
API Abuse
1
CSRF
1
Path Traversal
1
Actividad
últimos 90 días
menos
más
// track_record
Labs resueltos
10 labs
Difícil$4,450
Business Logic Error - Payment Bypass via Client-Side Trust Abuse
Business Logic
jul 2026completado
Insane$1,500
Wizard Takeover ATO ( IDOR + CSRF )
CSRFIDORBAC
jul 2026completado
Insane$600
DOM XSS via postMessage → eval (cross-origin admin pwn)
XSS
jul 2026completado
Difícil$500
Reflected XSS via `auth_url` + admin DM bot + cookie exfil
XSS
jul 2026completado
Difícil$300
Open Redirect via Backslash Bypass + Header Drag
Open Redirect
jul 2026completado
FácilSin recompensa
Open Redirect Playground
Open Redirect
jul 2026completado
MediaSin recompensa
NASA - Rails Approval Bypass via Mass Assignment
Auth BypassAPI AbuseBAC
jul 2026completado
DifícilSin recompensa
Web Cache Deception & BAC in /uploads
Auth BypassBAC
jul 2026completado
DifícilSin recompensa
NASA - Client-Side Auth Bypass via Match & Replace
Auth BypassBAC
jul 2026completado
InsaneSin recompensa
Playground de Client-Side Path Traversal
Path Traversal
jul 2026completado
