O mapa da série inteira — fundamentos (web, recon, severidade, report) e um post por classe de vulnerabilidade (IDOR, XSS, SQLi, SSRF, RCE, ATO e mais), com uma trilha de estudo sugerida.
Resolvendo a máquina Retro: Broken Access Control (JWT antes do OTP), IDOR vazando hashes, BFLA + Command Injection no chatbot, quebra de hash Django com hashcat e escalação de privilégios via cron...
WriteUp completo e didático da máquina Interface do Hacking Club: teoria e prática de upload irrestrito de arquivo no WSO2 API Manager (CVE-2022-29464), RCE via webshell JSP, escalação de privilégi...
O post-finale da série: uma caçada fictícia-realista de ponta a ponta — ler o escopo, mapear a superfície, escolher onde atacar, achar um IDOR (com os becos sem saída), medir impacto, encadear e es...
Como pensar em primitivas e encadear bugs de baixa severidade até um impacto crítico — open redirect → roubo de token OAuth, SSRF → cloud metadata → credenciais → RCE, XSS → account takeover, senha...
Como mapear e explorar a superfície de nuvem em bug bounty — buckets S3 públicos, chaves AKIA vazadas, metadata via SSRF (IMDSv1/v2), takeover de recursos cloud e visão geral de escalada IAM — sem ...
Como uma única propriedade injetada no prototype contamina todos os objetos do JavaScript — e vira DOM XSS no navegador ou até RCE no Node.
Como um dado serializado vindo do cliente vira execução de código no servidor — e por que deserializar input não-confiável é uma das falhas mais perigosas da web.
Do básico ao avançado: como uma feature antiga do XML (entidades externas) lê /etc/passwd, vira SSRF, exfiltra dados às cegas e se esconde em uploads de SVG e Office — com payloads exatos e defesa ...
Por que as APIs concentram a maioria dos bugs hoje — e como achar, explorar e corrigir as 10 classes do OWASP API Security Top 10 2023, com exemplos práticos em REST e GraphQL.