print(‘g2h’)

(bWAPP)CSRF (Change Password)

#bwapp #bee box #bwapp #CSRF #OWASP TOP 10 #OWASP

취약점 설명 CSRF 공격은 사용자의 의도와는 무관하게 공격자가 특정 웹 애플리케이션에 요청을 보낼 수 있게 하는 공격이며, 공격자가 사용자의 권한을 이용해 임의의 요청을 서버에 보낼 수 있습니다. 이로 인해 사용자가 의도하지 않은 작업이 수행될 수 있다. 비밀번호...

prototype pollution

#Web-vuln #injection #prototype pollution #prototype #web vulnerability #web

prototype 이란? Javascript는 프로토타입 기반 언어라 불리며, prototype이란 Javascript에서 객체를 상속하기 위해 사용되는 방식을 의미한다. 자바스크립트의 함수는 기본적으로 객체이며, 모든 함수는 자동으로 prototype 이라는 속성을 가지고...

Local Encryption issues

#Android #android #application #app #drozer #insecurebankv2 #Local Encryption issues #mobile

Local Encryption issues이란? Local Encryption issues의 경우 데이터를 로컬 저장소(예를 들어, 하드 드라이브, SSD, 기기 내 저장소 등)에 암호화할 때 발생하는 문제이다. 어플리케이션 환경설정 정보, 외부 API 연동 및 인증 토큰 등...

(bWAPP)XML External Entity Attacks (XXE)

#bwapp #bee box #bwapp #LFI #OWASP TOP 10 #OWASP

취약점 설명 웹 어플리케이션에서 브라우저와 서버간에 데이터 전달시 XML을 사용할 경우 XML 파서의 잘못된 파싱방식으로 인해 외부 엔터티를 참조하게될 경우 발생할 수 있는 취약점이다. 해당 취약점은 XML 파서가 위치한곳으로 부터 공격이 이루어지기 때문에 SSRF, RCE등...

(bWAPP)Server Side Request Forgery (SSRF)

#bwapp #bee box #bwapp #OWASP TOP 10 #OWASP #ssrf

취약점 설명 SSRF는 클라이언트측의 입력값을 위조시켜 위조된 HTTP 요청을 보내, 일반적으로 외부에서 접근이 불가능한 서버 내부망에 접근(Access) 하여, 데이터 유출 및 서버의 기밀성, 가용성, 무결성을 파괴한다. SSRF 의 경우 CSRF 공격과 유사하지만, 공격이...

Lee-GyuHyeok

Recent posts

(bWAPP)CSRF (Change Password)

prototype pollution

Local Encryption issues

(bWAPP)XML External Entity Attacks (XXE)

(bWAPP)Server Side Request Forgery (SSRF)