node-serialize
·
Dreamhack/WEB
보호되어 있는 글입니다.
$ Whoami
·
AboutMe
[ Contact ]Email : rudrnr0324@gmail.comBlog : https://cronuse.tistory.comGithub : https://github.com/Cr0nu3[ Team ]TOOR (Team Of Offensive Research)TeamH4C[ Competitions ]The 6th TS “Find the Security Vulnerability” Competition, 2nd place ( Team_ TS(TypeScript) 큭큭.. ) | 제6회_TS_보안_허점을_찾아라 우수상Chungcheong Region Cybersecurity Competition, Winner 5th place( Team_ 염승빈여친아랴짱 ) | 충청권 사이버보안 경진대회 장려상HackT..
Cache Poisoning Attack
·
🖌️ Theory/WEB
Basic of Caching Cache란 Web Server와 User 사이에 위치하여 Web Service간의 통신을 효율적으로 도와준다. Web Server의 데이터를 이 Cache에 미리 저장해두고, 사용자에게 저장된 데이터를 제공하여 서비스 속도 향상을 토와주는 것을 Caching이라 한다. Web Server 뿐만 아니라 Browser에도 Cache가 존재한다. 웹 데이터를 빠르게 Load하기 위해 로컬 PC에 이미지, 자바스크립트 등의 데이터를 저장하고 있다. User가 Cache 데이터를 저장해둔 Website에 접근 시, 서버에서 데이터를 불러오는 게 아닌, 로컬 PC에서 데이터를 Load하기 때문에 속도 측면에서 빠르다. (대표적인 Cache를 이용하는 서비스로는 CDN이 있다.) Ex..
CProxy:Forge
·
Dreamhack/WEB
보호되어 있는 글입니다.
Whitehat 2022 예선 & 본선 후기
·
Portfolio/Things
보호되어 있는 글입니다.
CProxy : Inject
·
Dreamhack/WEB
보호되어 있는 글입니다.
BuckeyeCTF 2022
·
🚩 CTF/Former Doc
● buckeyenotes The word "=" is filtered. Bypass it. Payload : ' or username like 'brutusB3stNut9999' and password like '%a%'-- Flag : buckeye{wr1t3_ur_0wn_0p3n_2_pwn} ● pong I can't find any flag in this service. I guessed if I win this game, I can get a flag. There are no given source code. So I just looked up devtools, then I could find below code. const socket = io(); const canvas = document...
P4CTF 2022
·
🚩 CTF/Former Doc
● Cvg3n3rat0r This is the main page. If I write down some words and click the submit, you can download a file. The result file is like this. I don't have much ideas, so I simply tried some code in there. There is nothing in result file. In this case, I can assume two situations. First, the service has word filtering. Second, the service recognized script tag and apply it in appropriate way. I th..
file_storage
·
Dreamhack/WEB
보호되어 있는 글입니다.