Blog
-
Mi primer CVE: Open Redirect en un proyecto con +2 millones de descargas
Como descubrí una vulnerabilidad en un proyecto con +2 millones de descargas, consiguiendo mi primer CVE.
-
SQLi en la NASA: cómo conseguí mi LoR
Cómo descubrí una inyección SQL blind boolean en un subdominio de la NASA, logré bypassear el WAF y conseguí mi primera Letter of Recognition.