print(‘g2h’)

I study security and share my knowledge.

Toggle menu

(bWAPP)SQLiteManager XSS

#bwapp #bee box #bwapp #CVE-2012-5105 #dom xss #OWASP TOP 10 #OWASP #reflected xss #reflected #stored xss #stored #xss

SQLite의 관리자 페이지인 main.php 및 index.php 취약점을 악용한 xss취약점이다. CVE-2012-5105 으로 명명되어있다. 해당 취약점은 SQLLiteManager 1.2.4 에서 발생한다. SQLiteManager version ...

#bwapp #bee box #bwapp #dom xss #OWASP TOP 10 #OWASP #reflected xss #reflected #stored xss #stored #xss

이전의 Referer 문제와 동일하게 User-Agent 헤더의 값이 페이지 내에 고스란히 출력되고 있다. 이 또한 Request 값을 가로채 요청 헤더의 값을 변조하면 스크립트가 실행된다. User-Agent: <script>alert(1)</s...

#bwapp #bee box #bwapp #dom xss #OWASP TOP 10 #OWASP #reflected xss #reflected #stored xss #stored #xss

페이지 내에 Referer 헤더의 값이 고스란히 출력되고 있다. 버프스위트와 같은 도구를 사용하여 Request 값을 가로채 헤더 값을 변조하게 되면 스크립트가 발생한다. Referer: <script>alert(1)</script> ...

#bwapp #bee box #bwapp #dom xss #OWASP TOP 10 #OWASP #reflected xss #reflected #stored xss #stored #xss

First name과 Last name 값에 사용자의 입력값을 받고있다. 두개의 사용자의 입력값을 합쳐 페이지 내에 출력되고 있다. <?php if(isset($_GET["form"]) && isset($_GET["first...

#bwapp #bee box #bwapp #dom xss #OWASP TOP 10 #OWASP #reflected xss #reflected #stored xss #stored #xss

로그인 기능이 구현되어 있는 페이지이다. superhero 라는 유로 자격증명을 하라는 거 같지만, superhero 라는 유저는 존재하지 않는다. ’ 입력시 DBMS Error가 발생하게 된다. 해당 시나리오에서 sqli 취약점도 함께 존재한다. ...