HTTP Response Splitting

70 Points

Vulnérabilité ancienne... mais efficace !

Auteur

Arod, 7 novembre 2013

Niveau

Validations

2371 Challengeurs 1%

Note

218 votes

Pour accéder à cette partie du site, veuillez vous authentifier

6 Solutions

Voir les solutions Proposer une solution

Vous devez valider ce challenge pour consulter les solutions

Résultats des challenges

Pseudonyme	Epreuve	Langue	Date
sneaXOR	HTTP Response Splitting		24 novembre 2024 to 00:09
sneaXOR	HTTP Response Splitting		23 novembre 2024 to 12:07
Robibi0809	HTTP Response Splitting		21 novembre 2024 to 19:48
4M1D0N	HTTP Response Splitting		19 novembre 2024 to 15:41
R4sK4rc4p4K	HTTP Response Splitting		17 novembre 2024 to 20:22
m1ssing	HTTP Response Splitting		17 novembre 2024 to 20:07
SlowSnakPierre	HTTP Response Splitting		12 novembre 2024 to 16:42
chuongcd	HTTP Response Splitting		11 novembre 2024 to 18:32
Mi 119	HTTP Response Splitting		6 novembre 2024 to 04:36
Crocogab	HTTP Response Splitting		29 octobre 2024 to 18:48

42 Challenges

Résultats	Nom	Validations	Nombre de points	Difficulté	Auteur	Note	Solution	Date
	HTML - boutons désactivés	44% 150697	5		Final		10	16 juillet 2017
	Javascript - Authentification	47% 159596	5		g0uZ		7	8 octobre 2006
	Javascript - Source	44% 151108	5		g0uZ		4	5 février 2006
	Javascript - Authentification 2	41% 139212	10		na5sim		3	20 août 2010
	Javascript - Obfuscation 1	39% 131984	10		Hel0ck		10	25 décembre 2010
	Javascript - Obfuscation 2	34% 114086	10		Hel0ck		10	25 décembre 2010
	Javascript - Native code	25% 84705	15		g0uZ		11	13 mars 2011
	Javascript - Webpack	8% 25829	15		CanardMandarin		7	11 août 2020
	Javascript - Obfuscation 3	19% 62506	30		Hel0ck		10	27 décembre 2010
	XSS - Stockée 1	12% 39395	30		g0uZ		10	3 mars 2012
	AST - Deobfuscation	1% 1376	35		mhoste , Lxt3h		10	27 juin 2023
	CSP Bypass - Inline code	2% 5363	35		CanardMandarin		10	27 octobre 2020
	CSP Bypass - Nonce 2	1% 448	35		Ruulian		1	27 juin 2023
	CSRF - 0 protection	6% 20204	35		sambecks		7	16 février 2016
	Web Socket - 0 protection	1% 867	35		Worty		6	22 octobre 2021
	XSS DOM Based - Introduction	2% 5611	35		Ruulian		8	12 août 2021
	Flash - Authentification	2% 6301	40		koma		8	18 juin 2012
	XSS DOM Based - AngularJS	1% 2415	40		Ruulian		8	12 août 2021
	XSS DOM Based - Eval	1% 2674	40		Ruulian		10	12 août 2021
	CSP Bypass - Dangling markup	1% 1665	45		CanardMandarin		2	27 octobre 2020
	CSP Bypass - JSONP	1% 1344	45		CanardMandarin		10	27 octobre 2020
	CSRF - contournement de jeton	3% 7182	45		sambecks		10	18 février 2016
	XSS - Volatile	2% 6113	45		pickle		8	16 mars 2018
	CSP Bypass - Dangling markup 2	1% 1356	50		CanardMandarin		5	27 octobre 2020
	CSP Bypass - Nonce	1% 895	50		Ruulian		10	8 avril 2022
	CSS - Exfiltration	1% 598	50		Forgi , gwel		8	8 avril 2022
	Javascript - Obfuscation 4	2% 6723	50		aaSSfxxx		9	18 juillet 2011
	Relative Path Overwrite	1% 140	50		Mizu		2	28 juillet 2023
	XSS - Stockée 2	3% 9114	50		g0uZ		5	4 mars 2012
	XSS DOM Based - Filters Bypass	1% 1394	50		Ruulian		10	12 août 2021
	Self XSS - DOM Secrets	1% 216	55		Mizu		2	28 juillet 2023
	CSPT - The Ruler	1% 17	60		Rolix , Mizu		1	27 septembre 2024
	DOM Clobbering	1% 345	60		Mizu		4	8 avril 2022
	Javascript - Obfuscation 6	1% 100	60		n3rada		2	27 avril 2023
	Self XSS - Race Condition	1% 76	60		Mizu		1	28 juillet 2023
	Browser - bfcache / disk cache	1% 47	65		Mizu		2	28 juillet 2023
	HTTP Response Splitting	1% 2371	70		Arod		6	7 novembre 2013
	Javascript - Obfuscation 5	1% 785	70		Hel0ck		9	31 décembre 2010
	XS Leaks	1% 180	75		Mizu		3	8 avril 2022
	XSS - Stored - contournement de filtres	1% 1472	80		Arod , sambecks		10	2 janvier 2016
	XSS - DOM Based	1% 842	85		vic		10	24 décembre 2016
	Same Origin Method Execution	1% 31	90		Mizu		1	28 juillet 2023