정보보안(Information Security) 기록 저장소
레이블이
해커원
인 게시물을 표시합니다.
모든 게시물 표시
레이블이
해커원
인 게시물을 표시합니다.
모든 게시물 표시
2017. 11. 15.
[웹 취약점] 미리보기 캐시를 이용하는 검색 위젯기능을 통해 비공개 트윗 내용을 확인 할 수 있었던 취약점
›
해커원 사이트에서 유심히 보았던 취약점이다. (https://hackerone.com/reports/263760) request 헤더에 Accept-Encoding: gzip, deflate, br 를 추가하여 서버에 인코딩 요청을 하면, 캐쉬된 ...
›
홈
웹 버전 보기