← Máquinas
⚔ Red Team
Media
🖧 Banca online · ✦ 180 XP
caso real
Banca Núcleo
Banca Núcleo nos contrata para auditar su web. Tienes una cuenta de prueba. Basada en casos reales de bancos y administraciones donde cambiar un número en la dirección dejaba ver los datos de cualquier cliente.
máquina · banca-nucleo
academia · paso a paso
1✓
Entra con la cuenta de prueba (demo / demo1234) y mira tu cuenta. Fíjate bien en la barra de direcciones del navegador simulado.
2✓
El servidor no comprueba que la cuenta sea tuya: solo mira el número. Cámbialo y explora. Las cuentas importantes suelen tener números bajos. Prueba 1001.
3✓
Esto se llama IDOR (referencia directa a objetos sin control de acceso). No has 'roto' nada: solo pediste otro número y el servidor te lo dio.
Juegas como invitado. Crea tu alias para guardar tu progreso, XP e insignias.