POJIA破甲
地图 / [h1-415 2020] H1-415 CTF Writeup by W--

[h1-415 2020] H1-415 CTF Writeup by W--

错误配置 / Security Through Obscurity / #780285

厂商
h1-ctf
严重程度
高危
赏金
—
弱点
Security Through Obscurity
研究员
@w--
披露日期
2020-02-03
资产
h1-415.h1ctf.com
CVE
—

该报告还没有中文解读。

原文摘录

摘自原文(24230 字符中的一小部分)
HackerOne kicked off this year's H1-415 CTF with the following tweet:
原文中的代码
64656d6f4064656d6f2e636f6d:0f31a3904e808a832c2cef2bdfab06b7168ff6103637a14c72ca72cb31784644056ea258f8f81999d5d87a2c3ea7ef2903c857ac2e4daef6eaf8c99d6264a6976d8ee331f68a0d5b5b8bf75a7324e63c2e7322d81104d6c2b5acbbeafb4d91f6515867767f661d352bfcbe19a9579cfa194f7e4708696acffe1d07927a6905ff

默认不展示报告全文。以上为简短摘录,完整复现过程请阅读原文。版权归研究员与 h1-ctf 所有。

时间线

  • 报告提交
  • 公开披露
阅读 HackerOne 原文 ↗作者 @w-- · 版权归作者与 h1-ctf 所有

同类报告

Lack of URL normalization renders Blocked-Previews feature ineffectualSlack · 2022-01-16 · $1,000Safe Redirect BypassX / xAI · 2020-09-10 · $560Chained open redirects and use of Ideographic Full Stop defeat Twitter's approach to blocking linksX / xAI · 2022-12-29 · $560Subdomain takeover of █████████U.S. Dept Of Defense · 2022-09-06Link-shortener bypass (regression on fix for #1032610)X / xAI · 2022-12-12 · $560All Burp Suite Scan reportSemmle · 2019-03-22