Actividades para romper cosas y entender por qué se rompen. Se resuelven en el navegador, sin instalar nada y sin que salga un solo dato del equipo: lo que escribes se queda donde lo escribes.
Cinco salas y cinco fallos reales: un token que todo el mundo lee, un servidor que acepta «alg: none», llaves de sesión adivinables, una ruta que se quedó sin guardián y decode() contra verify(). Se firma y se verifica de verdad en tu navegador.
Entrar →Alguien entró de madrugada en el servidor de nóminas. Cuatro capítulos: vídeo de la cámara, deducción y un terminal forense con los registros de verdad. El vídeo nunca da la respuesta, pero sin él no se resuelve. Acaba con un informe puntuado.
Entrar →Están pensados para clase, pero no hacen falta ni aula ni profesor: cada uno se puede hacer entero por libre. Si te quedas atascado, el enunciado siempre lleva una pista más — y la solución nunca está en el código fuente.