HTTP Response Splitting

70 Puntos

Vieja vulnerabilidad... ¡pero poderosa!

Autor o autora

Arod, 7 noviembre de 2013

Niveau

Validaciones

2436 Challengeurs 1%

Nota

225 votos

Para acceder en esta sección, por favor de iniciar sesión

Solución

Proponer una solución

Tienes que validar este reto para proponer una solución

Resultados de los retos

Usuario	Prueba	Idiomas	Data
Floczii	HTTP Response Splitting		1ro de marzo de 2023 a 11:42
Null0S	HTTP Response Splitting		28 de febrero de 2023 a 14:04
NearXa	HTTP Response Splitting		27 de febrero de 2023 a 00:39
0w4lid	HTTP Response Splitting		21 de febrero de 2023 a 14:30
xsev	HTTP Response Splitting		21 de febrero de 2023 a 11:29
Sarapuce	HTTP Response Splitting		19 de febrero de 2023 a 17:57
sad	HTTP Response Splitting		15 de febrero de 2023 a 15:34
moonlight	HTTP Response Splitting		14 de febrero de 2023 a 11:27
Kofy Space	HTTP Response Splitting		13 de febrero de 2023 a 18:48
I4Trazz	HTTP Response Splitting		13 de febrero de 2023 a 09:49

42 Premium Retos

Resultados	Nombre	Validaciones	Puntos	Dificuldad	Autor o autora	Nota	Solución	Data
	HTML - disabled buttons	44% 156359	5		Final		3	16 de julio de 2017
	Javascript - Authentication	47% 164837	5		g0uZ		2	8 de octubre de 2006
	Javascript - Source	44% 155961	5		g0uZ		1	7 de octubre de 2006
	Javascript - Authentication 2	41% 143936	10		na5sim		1	3 de febrero de 2011
	Javascript - Obfuscation 1	39% 136400	10		Hel0ck		5	7 de octubre de 2006
	Javascript - Obfuscation 2	33% 117929	10		Hel0ck		2	3 de febrero de 2011
	Javascript - Native code	25% 87456	15		g0uZ		2	13 de marzo de 2011
	Javascript - Webpack	8% 27410	15		CanardMandarin		2	11 de agosto de 2020
	Javascript - Obfuscation 3	18% 64456	30		Hel0ck		1	4 de febrero de 2011
	XSS - Stored 1	12% 41087	30		g0uZ		1	3 de marzo de 2012
	AST - Deobfuscation	1% 1793	35		mhoste , Lxt3h		0	27 de junio de 2023
	CSP Bypass - Inline code	2% 5748	35		CanardMandarin		0	27 de octubre de 2020
	CSP Bypass - Nonce 2	1% 582	35		Ruulian		0	27 de junio de 2023
	CSRF - 0 protection	6% 20924	35		sambecks		2	16 de febrero de 2016
	Web Socket - 0 protection	1% 917	35		Worty		0	22 de octubre de 2021
	XSS DOM Based - Introduction	2% 6105	35		Ruulian		0	12 de agosto de 2021
	Flash - Authentication	2% 6425	40		koma		0	18 de junio de 2012
	XSS DOM Based - AngularJS	1% 2625	40		Ruulian		0	12 de agosto de 2021
	XSS DOM Based - Eval	1% 2922	40		Ruulian		0	12 de agosto de 2021
	CSP Bypass - Dangling markup	1% 1774	45		CanardMandarin		0	27 de octubre de 2020
	CSP Bypass - JSONP	1% 1434	45		CanardMandarin		0	27 de octubre de 2020
	CSRF - token bypass	3% 7442	45		sambecks		0	18 de febrero de 2016
	XSS - Reflected	2% 6416	45		pickle		0	16 de marzo de 2018
	CSP Bypass - Dangling markup 2	1% 1462	50		CanardMandarin		0	27 de octubre de 2020
	CSP Bypass - Nonce	1% 1032	50		Ruulian		1	8 de abril de 2022
	CSS - Exfiltration	1% 648	50		Forgi , gwel		0	8 de abril de 2022
	Javascript - Obfuscation 4	2% 6916	50		aaSSfxxx		0	18 de julio de 2011
	Relative Path Overwrite	1% 173	50		Mizu		0	28 de julio de 2023
	XSS - Stored 2	3% 9498	50		g0uZ		0	4 de marzo de 2012
	XSS DOM Based - Filters Bypass	1% 1518	50		Ruulian		0	12 de agosto de 2021
	Self XSS - DOM Secrets	1% 241	55		Mizu		0	28 de julio de 2023
	CSPT - The Ruler	1% 21	60		Rolix , Mizu		0	27 de septiembre de 2024
	DOM Clobbering	1% 387	60		Mizu		0	8 de abril de 2022
	Javascript - Obfuscation 6	1% 113	60		n3rada		0	27 de abril de 2023
	Self XSS - Race Condition	1% 90	60		Mizu		0	28 de julio de 2023
	Browser - bfcache / disk cache	1% 62	65		Mizu		0	28 de julio de 2023
	HTTP Response Splitting	1% 2433	70		Arod		0	7 de noviembre de 2013
	Javascript - Obfuscation 5	1% 800	70		Hel0ck		0	4 de febrero de 2011
	XS Leaks	1% 193	75		Mizu		0	8 de abril de 2022
	XSS - Stored - filter bypass	1% 1535	80		Arod , sambecks		0	2 de enero de 2016
	XSS - DOM Based	1% 862	85		vic		0	24 de diciembre de 2016
	Same Origin Method Execution	1% 40	90		Mizu		0	28 de julio de 2023