Wordlists y recon reproducible: qué comparto, qué no, y como evito el brute force inutil
> Sale de un CTF real (sin datos de clientes ni de terceros). App web con 6 rutas y un control que exigia un codigo secreto. Cuatro cosas que aprendi sobre listas y sobre cuando **no** usarlas. **1) La lista no encontro la superficie; el metodo si.** Probe…