HTTP Response Splitting

70 Puntos

Vieja vulnerabilidad... ¡pero poderosa!

Autor o autora

Arod, 7 noviembre de 2013

Niveau

Validaciones

2370 Challengeurs 1%

Nota

218 votos

Para acceder en esta sección, por favor de iniciar sesión

Solución

Proponer una solución

Resultados de los retos

Usuario	Prueba	Idiomas	Data
4M1D0N	HTTP Response Splitting		19 de noviembre de 2024 a 15:41
R4sK4rc4p4K	HTTP Response Splitting		17 de noviembre de 2024 a 20:22
m1ssing	HTTP Response Splitting		17 de noviembre de 2024 a 20:07
SlowSnakPierre	HTTP Response Splitting		12 de noviembre de 2024 a 16:42
chuongcd	HTTP Response Splitting		11 de noviembre de 2024 a 18:32
Mi 119	HTTP Response Splitting		6 de noviembre de 2024 a 04:36
Crocogab	HTTP Response Splitting		29 de octubre de 2024 a 18:48
Lostsec7	HTTP Response Splitting		25 de octubre de 2024 a 21:13
Cyberretta	HTTP Response Splitting		20 de octubre de 2024 a 17:18
jeanchpt	HTTP Response Splitting		20 de octubre de 2024 a 16:27

42 Premium Retos

Resultados	Nombre	Validaciones	Puntos	Dificuldad	Autor o autora	Nota	Solución	Data
	HTML - disabled buttons	44% 150496	5		Final		3	16 de julio de 2017
	Javascript - Authentication	47% 159423	5		g0uZ		2	8 de octubre de 2006
	Javascript - Source	44% 150955	5		g0uZ		1	7 de octubre de 2006
	Javascript - Authentication 2	41% 139075	10		na5sim		1	3 de febrero de 2011
	Javascript - Obfuscation 1	39% 131849	10		Hel0ck		5	7 de octubre de 2006
	Javascript - Obfuscation 2	34% 113967	10		Hel0ck		2	3 de febrero de 2011
	Javascript - Native code	25% 84626	15		g0uZ		2	13 de marzo de 2011
	Javascript - Webpack	8% 25777	15		CanardMandarin		2	11 de agosto de 2020
	Javascript - Obfuscation 3	19% 62445	30		Hel0ck		1	4 de febrero de 2011
	XSS - Stored 1	12% 39354	30		g0uZ		1	3 de marzo de 2012
	AST - Deobfuscation	1% 1360	35		mhoste , Lxt3h		0	27 de junio de 2023
	CSP Bypass - Inline code	2% 5357	35		CanardMandarin		0	27 de octubre de 2020
	CSP Bypass - Nonce 2	1% 446	35		Ruulian		0	27 de junio de 2023
	CSRF - 0 protection	6% 20173	35		sambecks		2	16 de febrero de 2016
	Web Socket - 0 protection	1% 867	35		Worty		0	22 de octubre de 2021
	XSS DOM Based - Introduction	2% 5601	35		Ruulian		0	12 de agosto de 2021
	Flash - Authentication	2% 6299	40		koma		0	18 de junio de 2012
	XSS DOM Based - AngularJS	1% 2411	40		Ruulian		0	12 de agosto de 2021
	XSS DOM Based - Eval	1% 2671	40		Ruulian		0	12 de agosto de 2021
	CSP Bypass - Dangling markup	1% 1663	45		CanardMandarin		0	27 de octubre de 2020
	CSP Bypass - JSONP	1% 1343	45		CanardMandarin		0	27 de octubre de 2020
	CSRF - token bypass	3% 7171	45		sambecks		0	18 de febrero de 2016
	XSS - Reflected	2% 6107	45		pickle		0	16 de marzo de 2018
	CSP Bypass - Dangling markup 2	1% 1353	50		CanardMandarin		0	27 de octubre de 2020
	CSP Bypass - Nonce	1% 891	50		Ruulian		1	8 de abril de 2022
	CSS - Exfiltration	1% 597	50		Forgi , gwel		0	8 de abril de 2022
	Javascript - Obfuscation 4	2% 6718	50		aaSSfxxx		0	18 de julio de 2011
	Relative Path Overwrite	1% 140	50		Mizu		0	28 de julio de 2023
	XSS - Stored 2	3% 9088	50		g0uZ		0	4 de marzo de 2012
	XSS DOM Based - Filters Bypass	1% 1390	50		Ruulian		0	12 de agosto de 2021
	Self XSS - DOM Secrets	1% 216	55		Mizu		0	28 de julio de 2023
	CSPT - The Ruler	1% 17	60		Rolix , Mizu		0	27 de septiembre de 2024
	DOM Clobbering	1% 342	60		Mizu		0	8 de abril de 2022
	Javascript - Obfuscation 6	1% 100	60		n3rada		0	27 de abril de 2023
	Self XSS - Race Condition	1% 76	60		Mizu		0	28 de julio de 2023
	Browser - bfcache / disk cache	1% 47	65		Mizu		0	28 de julio de 2023
	HTTP Response Splitting	1% 2370	70		Arod		0	7 de noviembre de 2013
	Javascript - Obfuscation 5	1% 785	70		Hel0ck		0	4 de febrero de 2011
	XS Leaks	1% 180	75		Mizu		0	8 de abril de 2022
	XSS - Stored - filter bypass	1% 1471	80		Arod , sambecks		0	2 de enero de 2016
	XSS - DOM Based	1% 842	85		vic		0	24 de diciembre de 2016
	Same Origin Method Execution	1% 31	90		Mizu		0	28 de julio de 2023