> ping -c 4 community.writeups.es

Writeups de la comunidad

4 writeups públicos de máquinas y retos CTF, escritos por la comunidad hispanohablante. Reconocimiento, explotación y escalada de privilegios, paso a paso.

Filtros2

Plataforma

Todo Bug Bounty 1 DockerLabs 2 HackTheBox 9 PortSwigger Web Security Academy 4

Dificultad

Todo Muy fácil 3 Fácil 7 Medio 6

Sistema operativo

juanluismm520

Explotando un API endpoint usando documentación

📗 Fácil

Terminada

PortSwigger Web Security Academy Linux

Linux

Tienes la documentación de una API al completo, debemos ver su lógica para ver como explotarla.

#web

3 pts0.5h 1

Writeups de la comunidad

Explotando un API endpoint usando documentación

Acceso a posts GraphQL privados

Auth Bypass Info Disclosure

URL-based access control can be circumvented