HTTP Response Splitting

70 Points

Vulnérabilité ancienne... mais efficace !

Auteur

Arod, 7 novembre 2013

Niveau

Validations

2476 Challengeurs 1%

Note

228 votes

Pour accéder à cette partie du site, veuillez vous authentifier

6 Solutions

Voir les solutions Proposer une solution

Vous devez valider ce challenge pour proposer une solution

Résultats des challenges

Pseudonyme	Epreuve	Langue	Date
danihdms	HTTP Response Splitting		27 février 2025 to 13:33
tedi_v	HTTP Response Splitting		25 février 2025 to 18:49
merlleu	HTTP Response Splitting		21 février 2025 to 15:09
KOOLI	HTTP Response Splitting		20 février 2025 to 21:18
KaeLCe	HTTP Response Splitting		19 février 2025 to 12:24
laznox	HTTP Response Splitting		17 février 2025 to 12:01
danix	HTTP Response Splitting		17 février 2025 to 12:01
Atlas_py	HTTP Response Splitting		17 février 2025 to 05:34
crazycat256	HTTP Response Splitting		14 février 2025 to 12:18
MDI	HTTP Response Splitting		8 février 2025 to 19:55

42 Challenges

Résultats	Nom	Validations ↓↑	Nombre de points	Difficulté	Auteur	Note	Solution	Date
	Same Origin Method Execution	1% 47	90		Mizu		1	28 juillet 2023
	CSPT - The Ruler	1% 62	60		Rolix , Mizu		1	27 septembre 2024
	Browser - bfcache / disk cache	1% 67	65		Mizu		2	28 juillet 2023
	Self XSS - Race Condition	1% 105	60		Mizu		2	28 juillet 2023
	Javascript - Obfuscation 6	1% 124	60		n3rada		2	27 avril 2023
	Relative Path Overwrite	1% 199	50		Mizu		3	28 juillet 2023
	XS Leaks	1% 202	75		Mizu		3	8 avril 2022
	Self XSS - DOM Secrets	1% 266	55		Mizu		3	28 juillet 2023
	DOM Clobbering	1% 420	60		Mizu		4	8 avril 2022
	CSP Bypass - Nonce 2	1% 644	35		Ruulian		1	27 juin 2023
	CSS - Exfiltration	1% 688	50		Forgi , gwel		8	8 avril 2022
	Javascript - Obfuscation 5	1% 815	70		Hel0ck		9	31 décembre 2010
	XSS - DOM Based	1% 874	85		vic		10	24 décembre 2016
	Web Socket - 0 protection	1% 955	35		Worty		6	22 octobre 2021
	CSP Bypass - Nonce	1% 1122	50		Ruulian		10	8 avril 2022
	CSP Bypass - JSONP	1% 1491	45		CanardMandarin		10	27 octobre 2020
	CSP Bypass - Dangling markup 2	1% 1536	50		CanardMandarin		5	27 octobre 2020
	XSS - Stored - contournement de filtres	1% 1580	80		Arod , sambecks		10	2 janvier 2016
	XSS DOM Based - Filters Bypass	1% 1606	50		Ruulian		10	12 août 2021
	CSP Bypass - Dangling markup	1% 1859	45		CanardMandarin		2	27 octobre 2020
	AST - Deobfuscation	1% 2110	35		mhoste , Lxt3h		10	27 juin 2023
	HTTP Response Splitting	1% 2476	70		Arod		6	7 novembre 2013
	XSS DOM Based - AngularJS	1% 2789	40		Ruulian		8	12 août 2021
	XSS DOM Based - Eval	1% 3119	40		Ruulian		10	12 août 2021
	CSP Bypass - Inline code	2% 5993	35		CanardMandarin		10	27 octobre 2020
	XSS DOM Based - Introduction	2% 6418	35		Ruulian		8	12 août 2021
	Flash - Authentification	2% 6508	40		koma		9	18 juin 2012
	XSS - Volatile	2% 6622	45		pickle		8	16 mars 2018
	Javascript - Obfuscation 4	2% 7062	50		aaSSfxxx		9	18 juillet 2011
	CSRF - contournement de jeton	3% 7586	45		sambecks		10	18 février 2016
	XSS - Stockée 2	3% 9753	50		g0uZ		5	4 mars 2012
	CSRF - 0 protection	6% 21337	35		sambecks		7	16 février 2016
	Javascript - Webpack	8% 28238	15		CanardMandarin		7	11 août 2020
	XSS - Stockée 1	12% 42083	30		g0uZ		10	3 mars 2012
	Javascript - Obfuscation 3	18% 65479	30		Hel0ck		10	27 décembre 2010
	Javascript - Native code	25% 88909	15		g0uZ		11	13 mars 2011
	Javascript - Obfuscation 2	33% 119998	10		Hel0ck		10	25 décembre 2010
	Javascript - Obfuscation 1	38% 138701	10		Hel0ck		10	25 décembre 2010
	Javascript - Authentification 2	41% 146422	10		na5sim		3	20 août 2010
	Javascript - Source	44% 158586	5		g0uZ		4	5 février 2006
	HTML - boutons désactivés	44% 159505	5		Final		10	16 juillet 2017
	Javascript - Authentification	46% 167650	5		g0uZ		8	8 octobre 2006