HTTP Response Splitting

70 Puntos

Vieja vulnerabilidad... ¡pero poderosa!

Autor o autora

Arod, 7 noviembre de 2013

Niveau

Validaciones

2254 Challengeurs 1%

Nota

216 votos

Para acceder en esta sección, por favor de iniciar sesión

Solución

Proponer una solución

Resultados de los retos

Usuario	Prueba	Idiomas	Data
Hajar essaghir	HTTP Response Splitting		24 de diciembre de 2023 a 03:01
Gravis_	HTTP Response Splitting		23 de diciembre de 2023 a 19:22
Pr0xyG33k	HTTP Response Splitting		23 de diciembre de 2023 a 12:39
AKRAM	HTTP Response Splitting		22 de diciembre de 2023 a 18:29
Rybashka	HTTP Response Splitting		22 de diciembre de 2023 a 13:57
Draegoon	HTTP Response Splitting		20 de diciembre de 2023 a 17:34
shan0ar	HTTP Response Splitting		19 de diciembre de 2023 a 22:54
thomasstn	HTTP Response Splitting		19 de diciembre de 2023 a 21:52
Nor887	HTTP Response Splitting		19 de diciembre de 2023 a 20:22
YoCoB	HTTP Response Splitting		17 de diciembre de 2023 a 17:23

41 Premium Retos

Resultados	Nombre	Validaciones	Puntos	Dificuldad	Autor o autora	Nota	Solución	Data
	HTML - disabled buttons	44% 141543	5		Final		3	16 de julio de 2017
	Javascript - Authentication	47% 151229	5		g0uZ		2	8 de octubre de 2006
	Javascript - Source	44% 143185	5		g0uZ		1	7 de octubre de 2006
	Javascript - Authentication 2	41% 131847	10		na5sim		1	3 de febrero de 2011
	Javascript - Obfuscation 1	39% 125081	10		Hel0ck		5	7 de octubre de 2006
	Javascript - Obfuscation 2	34% 108000	10		Hel0ck		2	3 de febrero de 2011
	Javascript - Native code	25% 80190	15		g0uZ		2	13 de marzo de 2011
	Javascript - Webpack	8% 23493	15		CanardMandarin		2	11 de agosto de 2020
	Javascript - Obfuscation 3	19% 59442	30		Hel0ck		1	4 de febrero de 2011
	XSS - Stored 1	12% 36850	30		g0uZ		1	3 de marzo de 2012
	AST - Deobfuscation	1% 841	35		mhoste , Lxt3h		0	27 de junio de 2023
	CSP Bypass - Inline code	2% 4792	35		CanardMandarin		0	27 de octubre de 2020
	CSP Bypass - Nonce 2	1% 249	35		Ruulian		0	27 de junio de 2023
	CSRF - 0 protection	6% 19231	35		sambecks		2	16 de febrero de 2016
	Web Socket - 0 protection	1% 793	35		Worty		0	22 de octubre de 2021
	XSS DOM Based - Introduction	2% 4857	35		Ruulian		0	12 de agosto de 2021
	Flash - Authentication	2% 6109	40		koma		0	18 de junio de 2012
	XSS DOM Based - AngularJS	1% 2031	40		Ruulian		0	12 de agosto de 2021
	XSS DOM Based - Eval	1% 2235	40		Ruulian		0	12 de agosto de 2021
	CSP Bypass - Dangling markup	1% 1504	45		CanardMandarin		0	27 de octubre de 2020
	CSP Bypass - JSONP	1% 1206	45		CanardMandarin		0	27 de octubre de 2020
	CSRF - token bypass	3% 6812	45		sambecks		0	18 de febrero de 2016
	XSS - Reflected	2% 5620	45		pickle		0	16 de marzo de 2018
	CSP Bypass - Dangling markup 2	1% 1190	50		CanardMandarin		0	27 de octubre de 2020
	CSP Bypass - Nonce	1% 726	50		Ruulian		1	8 de abril de 2022
	CSS - Exfiltration	1% 510	50		Forgi , gwel		0	8 de abril de 2022
	Javascript - Obfuscation 4	2% 6421	50		aaSSfxxx		0	18 de julio de 2011
	Relative Path Overwrite	1% 76	50		Mizu		0	28 de julio de 2023
	XSS - Stored 2	3% 8501	50		g0uZ		0	4 de marzo de 2012
	XSS DOM Based - Filters Bypass	1% 1193	50		Ruulian		0	12 de agosto de 2021
	Self XSS - DOM Secrets	1% 171	55		Mizu		0	28 de julio de 2023
	DOM Clobbering	1% 293	60		Mizu		0	8 de abril de 2022
	Javascript - Obfuscation 6	1% 72	60		n3rada		0	27 de abril de 2023
	Self XSS - Race Condition	1% 51	60		Mizu		0	28 de julio de 2023
	Browser - bfcache / disk cache	1% 28	65		Mizu		0	28 de julio de 2023
	HTTP Response Splitting	1% 2254	70		Arod		0	7 de noviembre de 2013
	Javascript - Obfuscation 5	1% 767	70		Hel0ck		0	4 de febrero de 2011
	XS Leaks	1% 169	75		Mizu		0	8 de abril de 2022
	XSS - Stored - filter bypass	1% 1362	80		Arod , sambecks		0	2 de enero de 2016
	XSS - DOM Based	1% 809	85		vic		0	24 de diciembre de 2016
	Same Origin Method Execution	1% 20	90		Mizu		0	28 de julio de 2023