XL
activo · desde julio de 2026
HunterBAC
@xl4n
10
Labs resueltos
0
Flags capturadas
—
Ranking
$7,350
Bounty total
Racha mensual
0 meses consecutivos · 0/2 este mes — faltan 2 para mantenerla
año 2026
ene
feb
mar
abr
may
jun
jul
ago
sep
oct
nov
dic
conseguido (≥2)
pendiente
sin racha
2 labs con flag por mes para mantener
logros_desbloqueados
Logros · 0/31
progreso
0%
Sin logros todavía
// este hunter aún no ha desbloqueado ningún logro
writeups_publicados
Writeups · 0
Sin writeups todavía
// @xl4n aún no ha publicado writeups
Vulnerabilidades dominadas
top 10 categorías
BAC
4
Auth Bypass
3
XSS
2
Open Redirect
2
IDOR
1
Business Logic
1
Path Traversal
1
CSRF
1
API Abuse
1
Actividad
últimos 90 días
menos
más
// track_record
Labs resueltos
10 labs
Difícil$4,450
Business Logic Error - Payment Bypass via Client-Side Trust Abuse
Business Logic
Hace 26 díascompletado
Insane$1,500
Wizard Takeover ATO ( IDOR + CSRF )
CSRFIDORBAC
Hace 26 díascompletado
Insane$600
DOM XSS via postMessage → eval (cross-origin admin pwn)
XSS
Hace 26 díascompletado
Difícil$500
Reflected XSS via `auth_url` + admin DM bot + cookie exfil
XSS
Hace 26 díascompletado
Difícil$300
Open Redirect via Backslash Bypass + Header Drag
Open Redirect
Hace 26 díascompletado
FácilVDP
Open Redirect Playground
Open Redirect
Hace 26 díascompletado
MediaVDP
NASA - Rails Approval Bypass via Mass Assignment
Auth BypassAPI AbuseBAC
Hace 26 díascompletado
DifícilVDP
Web Cache Deception & BAC in /uploads
Auth BypassBAC
Hace 26 díascompletado
DifícilVDP
NASA - Client-Side Auth Bypass via Match & Replace
Auth BypassBAC
Hace 26 díascompletado
InsaneVDP
Playground de Client-Side Path Traversal
Path Traversal
Hace 26 díascompletado