Writeups con la etiqueta #auth-bypass

webCache DeceptionMediaInfinity CTF 2026 (Harpia Security + SENAC)22/8/2026· NiedsonIdioma: pt

"Atalho" não é força de expressão: bastam 4 caracteres no fim do endereço — .css — pra o site achar que você está pedindo só uma imagem ou um estilo visual, e não a página protegida por trás dele.

webPath TraversalDifícilInfinity CTF 2026 (Harpia Security + SENAC)22/8/2026· NiedsonIdioma: pt

Por que "Sede"? Porque o alvo final é literalmente a matriz de uma empresa que você nunca deveria acessar — chegando lá ao explorar uma discordância entre a portaria que checa sua identidade e o corredor interno que decide pra onde você realmente vai.