Por área

Web

Falhas e análise de aplicações web.

108 desafios

A entrada manda

Segurança de aplicações com LLM

Web
O que chega no navegador

Web

Web
Senha que veio de fábrica

Configuração insegura

Web
Achar a CVE no lockfile

Cadeia de suprimentos de software

Web
Ler um JWT

Autenticação e tokens

Web
A pasta que mostra tudo

Configuração insegura

Web
Não era pra ver

Web

Web
O template avalia

Injeção de template no servidor

Web
Onde entra a entrada

Injeção de SQL

Web
Onde entra o comando

Injeção de comando

Web
Onde o dado vira objeto

Desserialização insegura

Web
Quem faz o pedido

SSRF

Web
Reflexo na página

Cross-site scripting

Web
Só no front

Controle de acesso quebrado

Web
O XML que confia

XXE

Web
Alcançando o interno

SSRF

Web
O algoritmo none

Autenticação e tokens

Web
O backup que virou texto

Configuração insegura

Web
Um campo a mais

Controle de acesso quebrado

Web
A vulnerável está na árvore

Cadeia de suprimentos de software

Web
O erro que conta demais

Configuração insegura

Web
Lendo o contexto

Injeção de template no servidor

Web
Lendo o segredo

XXE

Web
Log4Shell, o log que obedece

Vulnerabilidades famosas

Web
Login sem senha

Injeção de SQL

Web
O cookie manda

Web

Web
O ponto e vírgula

Injeção de comando

Web
O prompt escondido

Segurança de aplicações com LLM

Web
Onde cai a entrada

Cross-site scripting

Web
Página sem link

Controle de acesso quebrado

Web
A primeira entidade

XXE

Web
Que motor é esse

Injeção de template no servidor

Web
O segredo está no cabeçalho

Web

Web
Segredo no contexto

Segurança de aplicações com LLM

Web
Token sem prazo

Autenticação e tokens

Web
Trocando o número

Web

Web
O pacote com nome parecido

Cadeia de suprimentos de software

Web
Virando admin

Desserialização insegura

Web
A saída sem cuidado

Segurança de aplicações com LLM

Web
A assinatura que ninguém confere

Desserialização insegura

Web
O cabeçalho que faltou

Configuração insegura

Web
O crachá que você preenche

Autenticação e tokens

Web
Contando as risadas

XXE

Web
Contando as colunas

Injeção de SQL

Web
Contornar o filtro

Injeção de comando

Web
CORS que confia em qualquer um

Configuração insegura

Web
De membro a admin

Controle de acesso quebrado

Web
Depende do método

Controle de acesso quebrado

Web
O painel que ficou aberto

Configuração insegura

Web
A entidade de parâmetro

XXE

Web
A faixa puxou a versão ruim

Cadeia de suprimentos de software

Web
Ferramenta demais

Segurança de aplicações com LLM

Web
Filtro ingênuo

Cross-site scripting

Web
Injeção de argumento

Injeção de comando

Web
O hash que não bate

Cadeia de suprimentos de software

Web
Lendo o patch

SSRF

Web
Lendo o patch

Injeção de template no servidor

Web
Login sem senha

Web

Web
Metadados de nuvem

SSRF

Web
O conserto

Injeção de SQL

Web
O relatório do vizinho

Controle de acesso quebrado

Web
Recado que fica

Cross-site scripting

Web
Saindo do template

Injeção de template no servidor

Web
O script disfarçado

Web

Web
Segredo fraco

Autenticação e tokens

Web
Sessão previsível

Autenticação e tokens

Web
Só no celular

Web

Web
Subindo pastas

Web

Web
Veio do buscador

Web

Web
Veio do painel

Controle de acesso quebrado

Web
Lendo o patch

Controle de acesso quebrado

Web
Cadeia de gadgets

Desserialização insegura

Web
Contornando a lista

SSRF

Web
Dois de uma vez

Web

Web
Driblando o filtro

Injeção de template no servidor

Web
Injeção cega

Injeção de SQL

Web
Injeção cega

Injeção de comando

Web
Lendo o patch

Autenticação e tokens

Web
Lendo o patch

Injeção de comando

Web
Lendo o patch

Configuração insegura

Web
Lendo o patch

Desserialização insegura

Web
Lendo o patch

Cross-site scripting

Web
Lendo o patch do XXE

XXE

Web
Ler o segredo

Injeção de comando

Web
O tipo que vem no dado

Desserialização insegura

Web
PHP-CGI, o hífen que não era hífen

Vulnerabilidades famosas

Web
Roubo do cookie

Cross-site scripting

Web
O script que roda sozinho

Cadeia de suprimentos de software

Web
Tudo junto

Segurança de aplicações com LLM

Web
Sink no cliente

Cross-site scripting

Web
O sintetizador que fala MIDI

Web

Web
SSRF cego

SSRF

Web
SSTI às cegas

Injeção de template no servidor

Web
Struts, o cabeçalho que vira expressão

Vulnerabilidades famosas

Web
UNION para outra tabela

Injeção de SQL

Web
Veio do documento

Segurança de aplicações com LLM

Web
Quando o XXE vira SSRF

XXE

Web
Capstone

Autenticação e tokens

Web
Capstone

SSRF

Web
Capstone: Pampa Notes

Cross-site scripting

Web
Descobrir o esquema

Injeção de SQL

Web
Exportando o cofre

Desserialização insegura

Web
Capstone: a cadeia inteira

Injeção de comando

Web
Capstone

Injeção de SQL

Web
Capstone de SSTI

Injeção de template no servidor

Web
Capstone, a ovelha fora do rebanho

Vulnerabilidades famosas

Web
Ler o patch do Log4Shell

Vulnerabilidades famosas

Web
Capstone do XXE

XXE

Web