print(‘g2h’)

I study security and share my knowledge.

Toggle menu

(bWAPP)XSS - Reflected (POST)

bwapp bee box bwapp dom xss OWASP TOP 10 OWASP reflected xss reflected stored xss stored xss

First name과 Last name 파라미터로 넘어가는 사용자 입력값이 GET 형식이 아닌 POST 형식으로 넘어간다. firstname=test&lastname=test&form=submit burp suite를 통해 요청 패킷을 확인해보...

bwapp bee box bwapp dom xss OWASP TOP 10 OWASP reflected xss reflected stored xss stored xss

Level - Low 사용자의 성, 이름 입력구간이 존재하며, 입력 값은 URI 를 통해 GET 형식으로 전송된다. /bWAPP/xss_get.php?firstname=test&lastname=name&form=submit 그 후 사용자의 입...

bwapp auth bee box broken auth bwapp OWASP TOP 10 OWASP session mgmt session

Level - Low 위 두 사진을 보게되면 일반적인 로그인 기능에서 CAPTCHA 기능이 존재하는 걸 확인할 수 있다. 이 때 로그인 성공 및 실패 에 따라 CAPTCHA의 문자열은 랜덤한 문자열로 지속적으로 바뀌게 된다. 이럴 경우 BruteForce 공격이...

bwapp auth bee box broken auth bwapp OWASP TOP 10 OWASP session mgmt session

Level - Low 해당 시나리오는 약한 패스워드 정책으로 인한 문제를 다루는 것으로 추정된다. $login = "test"; switch($_COOKIE["security_level"]) 28 { 29 30 case "0" : ...

bwapp auth bee box broken auth bwapp OWASP TOP 10 OWASP session mgmt session

Level - Low 이전 시나리오의 내용들을 합친 시나리오라고 볼 수 있다. 각각의 Level 마다 점점 강한 세션관리를 통한 세션 처리가 이루어지는 듯 하다. Low Level 의 경우 이전과 동일하게 탈취한 세션을 통한 변조 후 해당 페이지 접근시정상적...