HTTP Response Splitting

70 Punkte

Alte Verwundbarkeit... aber stark!

Autor

Arod, 7 November 2013

Stufe

Validierung

2451 Herausforderer 1%

Bewertung

226 votes

Bitte loggen Sie sich ein um auf diese Seite zugreifen zu können

Musterlösung

Eine Musterlösung vorschlagen

Sie müssen diese Übung lösen bevor Sie eine Musterlösung einreichen können

Ergebnisse der Übungen

Nickname	Übungen	Sprache	date
r0g18	HTTP Response Splitting		23. Januar 2025 zu 22:35
Faouzi ELBAKRI	HTTP Response Splitting		19. Januar 2025 zu 20:08
KADIMABDELHAKIM	HTTP Response Splitting		19. Januar 2025 zu 20:08
yassine boumrazne	HTTP Response Splitting		19. Januar 2025 zu 20:07
shrekye	HTTP Response Splitting		12. Januar 2025 zu 20:26
Jidma	HTTP Response Splitting		11. Januar 2025 zu 17:00
for_poland	HTTP Response Splitting		10. Januar 2025 zu 12:55
y4aniv	HTTP Response Splitting		6. Januar 2025 zu 08:31
BYNAWERS	HTTP Response Splitting		3. Januar 2025 zu 18:55
DreamsOfLicorne	HTTP Response Splitting		3. Januar 2025 zu 17:12

42 Premium Übungen

Ergebnis	Name	Validierung	Anzahl der Punkte	Schwierigkeitsgrad	Autor	Bewertung	Musterlösung	date
	HTML - disabled buttons	44% 158013	5		Final		1	16. Juli 2017
	Javascript - Authentication	46% 166304	5		g0uZ		1	8. Oktober 2006
	Javascript - Source	44% 157326	5		g0uZ		2	7. Oktober 2006
	Javascript - Authentication 2	41% 145204	10		na5sim		1	3. Februar 2011
	Javascript - Obfuscation 1	39% 137566	10		Hel0ck		1	7. Oktober 2006
	Javascript - Obfuscation 2	33% 118979	10		Hel0ck		1	3. Februar 2011
	Javascript - Native code	25% 88197	15		g0uZ		1	13. März 2011
	Javascript - Webpack	8% 27832	15		CanardMandarin		0	11. August 2020
	Javascript - Obfuscation 3	18% 64993	30		Hel0ck		1	4. Februar 2011
	XSS - Stored 1	12% 41623	30		g0uZ		1	3. März 2012
	AST - Deobfuscation	1% 1956	35		mhoste , Lxt3h		0	27. Juni 2023
	CSP Bypass - Inline code	2% 5876	35		CanardMandarin		0	27. Oktober 2020
	CSP Bypass - Nonce 2	1% 618	35		Ruulian		0	27. Juni 2023
	CSRF - 0 protection	6% 21139	35		sambecks		1	16. Februar 2016
	Web Socket - 0 protection	1% 943	35		Worty		0	22. Oktober 2021
	XSS DOM Based - Introduction	2% 6273	35		Ruulian		0	12. August 2021
	Flash - Authentication	2% 6461	40		koma		0	18. Juni 2012
	XSS DOM Based - AngularJS	1% 2708	40		Ruulian		0	12. August 2021
	XSS DOM Based - Eval	1% 3037	40		Ruulian		0	12. August 2021
	CSP Bypass - Dangling markup	1% 1815	45		CanardMandarin		0	27. Oktober 2020
	CSP Bypass - JSONP	1% 1469	45		CanardMandarin		0	27. Oktober 2020
	CSRF - token bypass	3% 7519	45		sambecks		1	18. Februar 2016
	XSS - Reflected	2% 6522	45		pickle		0	16. März 2018
	CSP Bypass - Dangling markup 2	1% 1500	50		CanardMandarin		0	27. Oktober 2020
	CSP Bypass - Nonce	1% 1091	50		Ruulian		0	8. April 2022
	CSS - Exfiltration	1% 675	50		Forgi , gwel		0	8. April 2022
	Javascript - Obfuscation 4	2% 6985	50		aaSSfxxx		0	18. Juli 2011
	Relative Path Overwrite	1% 185	50		Mizu		0	28. Juli 2023
	XSS - Stored 2	3% 9649	50		g0uZ		1	4. März 2012
	XSS DOM Based - Filters Bypass	1% 1571	50		Ruulian		0	12. August 2021
	Self XSS - DOM Secrets	1% 256	55		Mizu		0	28. Juli 2023
	CSPT - The Ruler	1% 47	60		Rolix , Mizu		0	27. September 2024
	DOM Clobbering	1% 402	60		Mizu		0	8. April 2022
	Javascript - Obfuscation 6	1% 116	60		n3rada		0	27. April 2023
	Self XSS - Race Condition	1% 98	60		Mizu		0	28. Juli 2023
	Browser - bfcache / disk cache	1% 65	65		Mizu		0	28. Juli 2023
	HTTP Response Splitting	1% 2451	70		Arod		0	7. November 2013
	Javascript - Obfuscation 5	1% 806	70		Hel0ck		0	4. Februar 2011
	XS Leaks	1% 196	75		Mizu		0	8. April 2022
	XSS - Stored - filter bypass	1% 1565	80		Arod , sambecks		0	2. Januar 2016
	XSS - DOM Based	1% 869	85		vic		0	24. Dezember 2016
	Same Origin Method Execution	1% 45	90		Mizu		0	28. Juli 2023