| 일 | 월 | 화 | 수 | 목 | 금 | 토 |
|---|---|---|---|---|---|---|
| 1 | 2 | 3 | 4 | 5 | ||
| 6 | 7 | 8 | 9 | 10 | 11 | 12 |
| 13 | 14 | 15 | 16 | 17 | 18 | 19 |
| 20 | 21 | 22 | 23 | 24 | 25 | 26 |
| 27 | 28 | 29 | 30 |
Tags
- 리버싱
- PWN
- 어셈블리어
- 리눅스
- 버퍼오버플로우
- Linux
- Shadow 동아리
- CodeEngn
- Nop Slide
- NewsClipping
- requests
- x64dbg
- BOF
- writeup
- ftz
- ctf
- HackCTF
- Hackerschool
- RITSEC CTF 2019
- SQL Injection
- 뉴스클리핑
- Next.js
- Python
- 보안뉴스
- buffer over flow
- webhacking
- 웹해킹
- RITSEC
- termux
- reversing
Archives
- Today
- Total
목록SSRF (1)
Jaeseo's Information Security Story
[node.js] : HTTP request splitting을 이용한 SSRF 취약점(feat.NullCon_2020-split_second WriteUp)
이번에 TeamMODU에서 다른 형이 발표한 NullCon_2020-split_second 문제의 WriteUp를 보며 신기하고 재미있어 보여서 한번 공부를 해봤습니다. CVE-2018-12116 대상 : Node.js: All versions prior to Node.js 6.15.0 and 8.14.0 위협 : HTTP request splitting Node.Js가 정상적이지 않은 유니코드 데이터를 path 옵션으로 HTTP request을 받아들이면 그 데이터는 다른 데이터로 변환되어 작동하게 됩니다. 이점을 이용하여 HTTP request split이 실행 됩니다. ex) \u{01F436} = 🐶 | server -> \x36 = 6 \u{010D} = č | server -> \x0d = \..
Security Study/Web hacking
2020. 3. 1. 23:57