Racha semanal
0 semanas seguidas
últimas 26 semanas
resuelta
esta semana
sin resolver
1 lab por semana la mantiene viva
logros_desbloqueados
Logros · 9/31
progreso
29%
PLATA
Veterano
6 meses en BBLABS
BRONCE
Top Ranking
Actualmente top 27
BRONCE
Cazador de Labs
9 labs resueltos
BRONCE
Bounty Hunter
$2.0K € en bounties acumulados
BRONCE
Insane Slayer
1 labs Insane
writeups_publicados
Writeups · 1
pdf
710.9 KB · sept 2026
Vulnerabilidades dominadas
top 10 categorías
XSS
10
Open Redirect
5
Race Condition
3
API Abuse
3
CSRF
3
SSRF
2
Path Traversal
1
Actividad
últimos 90 días
menos
más
// track_record
Labs resueltos
27 labs
Difícil$1,100
Web Cache Poisoning → XSS con bypass de WAF → ATO one-click del asesor
XSS
sept 2026flag
Media$750
self_svg_XSS — Self-XSS → Bot-Assisted ATO via SVG upload
XSS
oct 2026completado
Media$750
Stored XSS via SVG File Upload
XSS
sept 2026completado
Insane$600
0-click-ATO — Account Takeover via OTP Brute Force + Email Case-Sensitivity Bypass
API Abuse
sept 2026flag
Media$150
DOM XSS en un runtime de formularios embebibles (inyección de esquema de URL)
XSS
oct 2026flag
Media$140
Open Redirect con Referer Check + Domain Bypass (@)
Open Redirect
Hace 23 díasflag
MediaSin recompensa
Race Condition in Plan Coupon Limits
Race Condition
Hace 5 díascompletado
MediaSin recompensa
Race Condition in Vote/Review System
Race Condition
Hace 5 díascompletado
MediaSin recompensa
Race Condition in Coupon Application
Race Condition
Hace 5 díascompletado
MediaSin recompensa
NASA - Reflected XSS via Share-Link
XSS
oct 2026flag
