HTTP Response Splitting

70 Punkte

Alte Verwundbarkeit... aber stark!

Autor

Arod, 7 November 2013

Stufe

Validierung

2413 Herausforderer 1%

Bewertung

223 votes

Bitte loggen Sie sich ein um auf diese Seite zugreifen zu können

Musterlösung

Eine Musterlösung vorschlagen

Ergebnisse der Übungen

Nickname	Übungen	Sprache	date
danihdms	HTTP Response Splitting		27. Februar 2025 zu 13:33
tedi_v	HTTP Response Splitting		25. Februar 2025 zu 18:49
merlleu	HTTP Response Splitting		21. Februar 2025 zu 15:09
KOOLI	HTTP Response Splitting		20. Februar 2025 zu 21:18
KaeLCe	HTTP Response Splitting		19. Februar 2025 zu 12:24
laznox	HTTP Response Splitting		17. Februar 2025 zu 12:01
danix	HTTP Response Splitting		17. Februar 2025 zu 12:01
Atlas_py	HTTP Response Splitting		17. Februar 2025 zu 05:34
crazycat256	HTTP Response Splitting		14. Februar 2025 zu 12:18
MDI	HTTP Response Splitting		8. Februar 2025 zu 19:55

42 Premium Übungen

Ergebnis	Name	Validierung	Anzahl der Punkte	Schwierigkeitsgrad	Autor	Bewertung	Musterlösung ↓↑	date
	Javascript - Source	44% 154678	5		g0uZ		2	7. Oktober 2006
	HTML - disabled buttons	44% 154852	5		Final		1	16. Juli 2017
	Javascript - Obfuscation 3	19% 63894	30		Hel0ck		1	4. Februar 2011
	XSS - Stored 2	3% 9387	50		g0uZ		1	4. März 2012
	Javascript - Authentication	47% 163454	5		g0uZ		1	8. Oktober 2006
	CSRF - 0 protection	6% 20696	35		sambecks		1	16. Februar 2016
	XSS - Stored 1	12% 40559	30		g0uZ		1	3. März 2012
	CSRF - token bypass	3% 7366	45		sambecks		1	18. Februar 2016
	Javascript - Native code	25% 86705	15		g0uZ		1	13. März 2011
	Javascript - Authentication 2	41% 142678	10		na5sim		1	3. Februar 2011
	Javascript - Obfuscation 2	33% 116880	10		Hel0ck		1	3. Februar 2011
	Javascript - Obfuscation 1	39% 135199	10		Hel0ck		1	7. Oktober 2006
	Javascript - Obfuscation 6	1% 108	60		n3rada		0	27. April 2023
	XSS DOM Based - Filters Bypass	1% 1479	50		Ruulian		0	12. August 2021
	Self XSS - DOM Secrets	1% 233	55		Mizu		0	28. Juli 2023
	CSPT - The Ruler	1% 20	60		Rolix , Mizu		0	27. September 2024
	DOM Clobbering	1% 369	60		Mizu		0	8. April 2022
	Javascript - Webpack	8% 26968	15		CanardMandarin		0	11. August 2020
	Relative Path Overwrite	1% 166	50		Mizu		0	28. Juli 2023
	Browser - bfcache / disk cache	1% 56	65		Mizu		0	28. Juli 2023
	HTTP Response Splitting	1% 2413	70		Arod		0	7. November 2013
	Javascript - Obfuscation 5	1% 794	70		Hel0ck		0	4. Februar 2011
	XS Leaks	1% 188	75		Mizu		0	8. April 2022
	XSS - Stored - filter bypass	1% 1510	80		Arod , sambecks		0	2. Januar 2016
	XSS - DOM Based	1% 853	85		vic		0	24. Dezember 2016
	Self XSS - Race Condition	1% 85	60		Mizu		0	28. Juli 2023
	CSS - Exfiltration	1% 635	50		Forgi , gwel		0	8. April 2022
	Javascript - Obfuscation 4	2% 6864	50		aaSSfxxx		0	18. Juli 2011
	CSP Bypass - Nonce	1% 993	50		Ruulian		0	8. April 2022
	CSP Bypass - Dangling markup 2	1% 1432	50		CanardMandarin		0	27. Oktober 2020
	XSS - Reflected	2% 6326	45		pickle		0	16. März 2018
	CSP Bypass - JSONP	1% 1403	45		CanardMandarin		0	27. Oktober 2020
	CSP Bypass - Dangling markup	1% 1733	45		CanardMandarin		0	27. Oktober 2020
	XSS DOM Based - Eval	1% 2841	40		Ruulian		0	12. August 2021
	XSS DOM Based - AngularJS	1% 2553	40		Ruulian		0	12. August 2021
	Flash - Authentication	2% 6386	40		koma		0	18. Juni 2012
	XSS DOM Based - Introduction	2% 5966	35		Ruulian		0	12. August 2021
	Web Socket - 0 protection	1% 906	35		Worty		0	22. Oktober 2021
	CSP Bypass - Nonce 2	1% 551	35		Ruulian		0	27. Juni 2023
	CSP Bypass - Inline code	2% 5629	35		CanardMandarin		0	27. Oktober 2020
	AST - Deobfuscation	1% 1656	35		mhoste , Lxt3h		0	27. Juni 2023
	Same Origin Method Execution	1% 35	90		Mizu		0	28. Juli 2023