Aragog
$ tldr XXE → modificar login WP para robar credenciales
Writeups
Recursos por skill
Documentación curada para cada técnica que aparece en la columna Skills de arriba. Fuentes: HackTricks, GTFOBins, PortSwigger, etc.Skills relacionadas que conviene dominar
Local File Inclusion (LFI) · Server-Side Request Forgery · Remote Code Execution (RCE)Si te gustó esta máquina, prueba
- BountyHunter — Linux, Fácil
- Pressed — Linux, Difícil
- DevOops — Linux, Medio
- Blocky — Linux, Fácil
- Brainfuck — Linux, Insano