browser-ctf-practice

¿Qué es esto?

🎯 Consejos del simulador

📚 Glosario

CTF

Capture The Flag - formato de competencia de seguridad

Flag

Cadena secreta que prueba la finalización del desafío

SQLi

Inyección SQL: ataque a base de datos

XSS

Secuencias de comandos entre sitios: inyección de JavaScript

CSRF

Falsificación de solicitudes entre sitios: engañar a los usuarios para que actúen

IDOR

Referencia de objeto directo inseguro: acceda a los datos de otros usuarios

RCE

Ejecución remota de código: ejecute código arbitrario en el servidor

LFI

Inclusión de archivos locales: leer archivos del servidor

RFI

Inclusión remota de archivos: incluya archivos maliciosos externos

Payload

Código o datos de ataque

Writeup

Explicación detallada de la solución para un desafío.

🎓 Recursos de aprendizaje

The Web Application Hacker's Handbook
Hacking: The Art of Exploitation

💬 Mensaje a los estudiantes

{'encouragement': "Every expert was once a beginner who couldn't solve their first challenge. Struggle is part of learning. The flag you find after hours of trying feels better than one you found in minutes.", 'reminder': 'CTFs are games that teach real skills. What you learn here directly applies to real security work.', 'action': 'Start with a beginner challenge. Get that first flag. Feel that excitement. Then do another.', 'dream': 'A teenager in Kenya might become a world-ranked CTF player. A student in Nigeria might find a critical vulnerability that protects millions. This is your training ground.', 'wiaVision': 'WIA Pin Code brings CTF training to everyone. The security researchers of tomorrow are practicing today. Be one of them.'}

¿Qué es esto?

🎯 Consejos del simulador

📚 Glosario

🎓 Recursos de aprendizaje

💬 Mensaje a los estudiantes

Comenzar