Terminada
PortSwigger Web Security Academy
Linux
PortSwigger Web Security Academy LinuxTienes la documentación de una API al completo, debemos ver su lógica para ver como explotarla.
#web
Writeups recientes
Ver todos →
DockerLabs
Terminada
HackTheBox Linux🌐 Web
HackTheBox Linux🌐 WebMáquina que hay que encadenar, idor, con enumeración de usuarios, buscar al admin, cambiarle la contraseña mediante verb tampering y crear un evento vulenrable a XXE.
#web#idor#xxe#tampering
TerminadaHackTheBox Linux🌐 Web
HackTheBox Linux🌐 Web#web#auth#bruteforce#enum
Explorar
Para quien escribe
Editor Markdown pensado para writeups
Comandos slash, plantillas por tipo de máquina, pegado de capturas y guardado automático. Escribe como en tu editor, publica en un clic.
Todas las plataformas
Hack The Box, TryHackMe, VulnHub, DockerLabs, PortSwigger, Root-Me, pwn.college y las que añadas tú.
Ranking y reputación
Puntos por máquina resuelta y por votos de la comunidad. Tu perfil es tu portfolio público de hacking.
Estadísticas de tu progreso
Radar de habilidades, distribución por dificultad y sistema operativo, y tu histórico completo de máquinas.
Top autores
Ranking completo →- #1juanluismm52031 pts
- #2WaterRessistan7 pts
- #3plsnohackthiswebsite3 pts
- #41Byte2Hack0 pts
- #5e2etest0 pts
Preguntas frecuentes
- ¿Qué es un writeup de CTF?
- Un writeup es la documentación paso a paso de cómo se ha resuelto una máquina o reto de CTF: el reconocimiento inicial, la enumeración de servicios, la vulnerabilidad explotada para conseguir acceso y la escalada de privilegios hasta root o administrador. Sirve para aprender de la resolución de otros y para dejar constancia del propio proceso.
- ¿Hay que registrarse para leer los writeups?
- No. Todos los writeups públicos de writeups.es se leen sin cuenta y sin muro de pago. La cuenta solo hace falta para publicar los tuyos, votar y llevar tu progreso.
- ¿Puedo publicar writeups de máquinas activas?
- No de plataformas que lo prohíben mientras la máquina sigue activa, como Hack The Box. writeups.es marca esas máquinas y mantiene el writeup en privado hasta su retirada, para que puedas escribirlo mientras lo resuelves y publicarlo cuando esté permitido.
- ¿En qué idioma están los writeups?
- Principalmente en español. writeups.es nace para cubrir un hueco real: la mayoría de la documentación de seguridad ofensiva está en inglés, y hay poca de calidad en castellano.