Reciente
WayWitch
·3 mins
Challenge Web de categoría muy fácil. Centrado en explotar algunas malas prácticas de los JSON Web Tokens.
Armaxis
·2 mins
Un desafío web simple en el que abusamos de un IDOR para acceder a una cuenta privilegiada, para aprovechar un LFI mediante inyección de Mardown
Aprobé el OSCP: Así es como lo he hecho
·5 mins
En este post, te cuento un resumen rápido de mi experiencia con el OSCP, desde cómo preparé la certificación hasta el día del examen. Echa un vistazo!