README.MD (MARZO 2026)

Este repositorio contiene cada hoja de trucos junto con sus respectivos laboratorios más importantes.

Cada tema incluye su propia hoja de trucos/metodología, los laboratorios más relevantes y recursos útiles.

⭐Este es el resultado de meses de trabajo — espero que te sea útil. Si lo es, por favor deja una estrella. ⭐

❗Este repositorio contiene mis propias hojas de trucos y metodologías para el examen — no las de PortSwigger. Puedes consultar los recursos de PortSwigger si lo deseas, pero los archivos aquí son mis notas personales.

❗Recomiendo encarecidamente crear tus propias hojas de trucos. Este repositorio tiene la intención de ayudar a otros, proporcionar ejemplos, mostrar la organización general y demostrar mi trabajo y metodologías.

💡🤓 Este repositorio es un resumen de todas mis notas de Obsidian para el BSCP. Aprendí mucho mientras lo creaba porque me centré en hacerlo lo más claro y didáctico posible, internalizando completamente todos los conceptos para poder explicarlos correctamente.

Los siguientes son recursos básicos ofrecidos por PortSwigger para el examen:

• lista de palabras de nombres de usuario
• lista de palabras de contraseñas
• lista de palabras de delimitadores (web cache deception)

El examen consta de 2 máquinas, cada una con 3 fases, y una duración de 4 horas.

• 1: Acceder a cualquier cuenta de usuario.
• 2: Elevar privilegios o comprometer la cuenta del administrador.
• 3: Exfiltrar el contenido de /home/carlos/secret y enviar la solución

Algunas utilidades

• Encabezados HTTP más importantes
• Máquinas HTB que recomiendo para cada tema
• Explicación de REGEX (útil para interpretar código)
• js-beautify (útil para interpretar código)
• Hoja de trucos de bypass de validación de URL (SSRF)

Enumeración y Descubrimiento Web

• Pruebas de API / reconocimiento
• Payloads de ofuscación (bypass de escape)

FASE 1 → Obtener Usuario Inicial

• XSS / vulnerabilidades DOM
• Autenticación / Fuerza Bruta
• OAuth
• Inyección de Cabecera Host
• Envenenamiento de Caché Web
• Engaño de Caché Web
• Contrabando de Solicitudes HTTP

FASE 2 → Elevar Privilegios

• Inyección SQL
• Inyección NoSQL
• Falsificación de Solicitud del Lado del Cliente (CSRF)
• Intercambio de Recursos de Origen Cruzado (CORS)
• Contaminación de Prototipos
• Autenticación -> Restablecimiento de Contraseña
• JWT
• GraphQL API

FASE 3 → Exfiltrar Datos

• XML - Inyección XXE
• Falsificación de Solicitud del Lado del Servidor (SSRF)
• Recorrido de Rutas
• Inyección de Comandos del SO
• Deserialización Insegura
• Subida de Archivos (Web Shell)
• Inyección de Plantillas del Lado del Servidor (SSTI)

OTROS

• Condición de Carrera
• Clickjacking

⚠️ Esto es una referencia — por favor, siempre verifica e investiga por tu cuenta.

❗ Recuerda: Probablemente deberías encadenar múltiples vulnerabilidades.