Posts - Page 46 of 87
Compiler Bomb!
1 min read
Compiler Bomb라고 들어보셨나요? 취약점 분석 하다가 알게된 부분인데, 종종 상황에 따라 테스팅이 필요할 수도 있어서 간략하게 정리해둡니다.
DOMAIN CNAME과 A Record를 이용하여 SSRF 우회하기
1 min read
⚠️ SSRF에 대한 공격/우회방안/대응방안 등은 Cullinan 페이지를 통해 관리하고 있습니다. 더 자세한 정보를 얻고 싶으시다면 Cullinan > SSRF 페이지로 접근 부탁드려요. 참고로 Cullinan > SSRF 가 훨씬 많은 데이터와 최신화된 정보를 다룹니다.
ZAP과 BurpSuite에서의 “handshake alert: unrecognized_name” 에러 해결하기
~1 min read
최근에 일부 테스트환경(hosts 추가한거라 인증서문제가…)에서 이런 에러를 만났습니다.
Custom Scheme API Path Manipulation과 트릭을 이용한 API Method 변조
2 min read
앱을 테스트 하다보면 Custom Scheme에서 발생한 API 요청 중 일부에 대해 주소 변조나 API 로직을 바꿀 수 있는 부분이 있을 때가 있습니다. 다만 실제로 중요한 요청들은 RESTful 하다면 POST/PUT/DELETE 등으로 구현되는데요. 웹을 컨트롤할 수 있는 앱 스킴들은 보통 GET 요청으로 강제되기 때문에 우리를 불편하게 하곤 합니다.
Jenkins RCE Vulnerability via NodeJS(using metasploit module)
3 min read
최근에 따로 봤었던 내용인데, 톡방으로 관련 내용 공유(https://pentest.com.tr/exploits/Jenkins-Remote-Command-Execution-via-Node-JS-Metasploit.html )받아 이참에 블로그 포스팅으로 작성해봅니다.
MIME Types of script tag (for XSS)
1 min read
XSS 테스트 도중에 이런 케이스가 있었는데, 실행이 안됬었습니다..
Twitter Card on Google Blogger(블로거에 트위터 카드 적용하기)
1 min read
트위터 공유하면서 의아했던게 하나 있느데, 트위터에선 og태그가 먹지 않습니다..
grep과 sed를 이용한 다수 파일 내 문자열 치환
~1 min read
별건 아니지만, 이런 명령어는 자주 안쓰면 까먹기 떄문에 메모차 작성해둡니다.
ClusterFuzz - scalable fuzzing infrastructure(On Google)
2 min read
트윗 보다가 kitploit에 눈길가는 툴하나 올라와서 간략하게 정리해봅니다. ClusterFuzz라는 도구로 Google에서 사용하고 있는 퍼징 인프라(?) 라고 합니다.
How to Re-Size Image in Blogger
~1 min read
이거 이전글(video resize) 작성하면서 블로그 내 이미지도 최대 크기로 조정했는데, 메모할겸 남겨둡니다. google blogger에서 첨부/삽입한 이미지는 별로의 class,id를 주지 않기 때문에 .post-body(본문)에 직접 css를 지정해주어야합니다. 어차피 .post-body에서 img 태그가 쓰이는건, 첨부한 이미지가 전부인지라, 최대 크기 및 테두리만 지정하였습니다.