HTTP Response Splitting

70 Punkte

Alte Verwundbarkeit... aber stark!

Autor

Arod, 7 November 2013

Stufe

Validierung

2433 Herausforderer 1%

Bewertung

224 votes

Bitte loggen Sie sich ein um auf diese Seite zugreifen zu können

Musterlösung

Eine Musterlösung vorschlagen

Ergebnisse der Übungen

Nickname	Übungen	Sprache	date
DragonEffect	HTTP Response Splitting		25. März 2025 zu 23:50
Mister9999	HTTP Response Splitting		22. März 2025 zu 11:30
Alombaros	HTTP Response Splitting		21. März 2025 zu 17:46
__mHax__	HTTP Response Splitting		21. März 2025 zu 12:34
siefr3dus	HTTP Response Splitting		21. März 2025 zu 11:26
Xwaler	HTTP Response Splitting		21. März 2025 zu 03:11
Staban	HTTP Response Splitting		19. März 2025 zu 13:27
	HTTP Response Splitting		17. März 2025 zu 23:51
melisse	HTTP Response Splitting		17. März 2025 zu 10:59
AdSchl2E	HTTP Response Splitting		15. März 2025 zu 09:58

42 Premium Übungen

Ergebnis	Name	Validierung	Anzahl der Punkte	Schwierigkeitsgrad	Autor	Bewertung	Musterlösung	date
	HTML - disabled buttons	44% 156359	5		Final		1	16. Juli 2017
	Javascript - Authentication	47% 164837	5		g0uZ		1	8. Oktober 2006
	Javascript - Source	44% 155961	5		g0uZ		2	7. Oktober 2006
	Javascript - Authentication 2	41% 143936	10		na5sim		1	3. Februar 2011
	Javascript - Obfuscation 1	39% 136400	10		Hel0ck		1	7. Oktober 2006
	Javascript - Obfuscation 2	33% 117929	10		Hel0ck		1	3. Februar 2011
	Javascript - Native code	25% 87456	15		g0uZ		1	13. März 2011
	Javascript - Webpack	8% 27410	15		CanardMandarin		0	11. August 2020
	Javascript - Obfuscation 3	18% 64456	30		Hel0ck		1	4. Februar 2011
	XSS - Stored 1	12% 41087	30		g0uZ		1	3. März 2012
	AST - Deobfuscation	1% 1793	35		mhoste , Lxt3h		0	27. Juni 2023
	CSP Bypass - Inline code	2% 5748	35		CanardMandarin		0	27. Oktober 2020
	CSP Bypass - Nonce 2	1% 582	35		Ruulian		0	27. Juni 2023
	CSRF - 0 protection	6% 20924	35		sambecks		1	16. Februar 2016
	Web Socket - 0 protection	1% 917	35		Worty		0	22. Oktober 2021
	XSS DOM Based - Introduction	2% 6105	35		Ruulian		0	12. August 2021
	Flash - Authentication	2% 6425	40		koma		0	18. Juni 2012
	XSS DOM Based - AngularJS	1% 2625	40		Ruulian		0	12. August 2021
	XSS DOM Based - Eval	1% 2922	40		Ruulian		0	12. August 2021
	CSP Bypass - Dangling markup	1% 1774	45		CanardMandarin		0	27. Oktober 2020
	CSP Bypass - JSONP	1% 1434	45		CanardMandarin		0	27. Oktober 2020
	CSRF - token bypass	3% 7442	45		sambecks		1	18. Februar 2016
	XSS - Reflected	2% 6416	45		pickle		0	16. März 2018
	CSP Bypass - Dangling markup 2	1% 1462	50		CanardMandarin		0	27. Oktober 2020
	CSP Bypass - Nonce	1% 1032	50		Ruulian		0	8. April 2022
	CSS - Exfiltration	1% 648	50		Forgi , gwel		0	8. April 2022
	Javascript - Obfuscation 4	2% 6916	50		aaSSfxxx		0	18. Juli 2011
	Relative Path Overwrite	1% 173	50		Mizu		0	28. Juli 2023
	XSS - Stored 2	3% 9498	50		g0uZ		1	4. März 2012
	XSS DOM Based - Filters Bypass	1% 1518	50		Ruulian		0	12. August 2021
	Self XSS - DOM Secrets	1% 241	55		Mizu		0	28. Juli 2023
	CSPT - The Ruler	1% 21	60		Rolix , Mizu		0	27. September 2024
	DOM Clobbering	1% 387	60		Mizu		0	8. April 2022
	Javascript - Obfuscation 6	1% 113	60		n3rada		0	27. April 2023
	Self XSS - Race Condition	1% 90	60		Mizu		0	28. Juli 2023
	Browser - bfcache / disk cache	1% 62	65		Mizu		0	28. Juli 2023
	HTTP Response Splitting	1% 2433	70		Arod		0	7. November 2013
	Javascript - Obfuscation 5	1% 800	70		Hel0ck		0	4. Februar 2011
	XS Leaks	1% 193	75		Mizu		0	8. April 2022
	XSS - Stored - filter bypass	1% 1535	80		Arod , sambecks		0	2. Januar 2016
	XSS - DOM Based	1% 862	85		vic		0	24. Dezember 2016
	Same Origin Method Execution	1% 40	90		Mizu		0	28. Juli 2023