일 | 월 | 화 | 수 | 목 | 금 | 토 |
---|---|---|---|---|---|---|
1 | 2 | 3 | 4 | 5 | 6 | 7 |
8 | 9 | 10 | 11 | 12 | 13 | 14 |
15 | 16 | 17 | 18 | 19 | 20 | 21 |
22 | 23 | 24 | 25 | 26 | 27 | 28 |
29 | 30 | 31 |
Tags
- Hackerschool
- Next.js
- RITSEC
- PWN
- Shadow 동아리
- HackCTF
- 리눅스
- RITSEC CTF 2019
- 버퍼오버플로우
- CodeEngn
- 웹해킹
- 리버싱
- writeup
- BOF
- Nop Slide
- 뉴스클리핑
- 보안뉴스
- NewsClipping
- 어셈블리어
- buffer over flow
- Linux
- SQL Injection
- termux
- reversing
- ctf
- ftz
- requests
- Python
- webhacking
- x64dbg
Archives
- Today
- Total
목록2020/03/01 (1)
Jaeseo's Information Security Story
[node.js] : HTTP request splitting을 이용한 SSRF 취약점(feat.NullCon_2020-split_second WriteUp)
이번에 TeamMODU에서 다른 형이 발표한 NullCon_2020-split_second 문제의 WriteUp를 보며 신기하고 재미있어 보여서 한번 공부를 해봤습니다. CVE-2018-12116 대상 : Node.js: All versions prior to Node.js 6.15.0 and 8.14.0 위협 : HTTP request splitting Node.Js가 정상적이지 않은 유니코드 데이터를 path 옵션으로 HTTP request을 받아들이면 그 데이터는 다른 데이터로 변환되어 작동하게 됩니다. 이점을 이용하여 HTTP request split이 실행 됩니다. ex) \u{01F436} = 🐶 | server -> \x36 = 6 \u{010D} = č | server -> \x0d = \..
Security Study/Web hacking
2020. 3. 1. 23:57