'WEB' 카테고리의 글 목록

HTML TD XSS

foo

WEB/HTML 2020. 9. 8. 19:14

DOM Element Image, Video, Audio Trick

최신 브라우저에서 Javascript를 통해 img, video, audio 등을 생성하게 되면 데이터를 효율적으로 불러오기 위해 렌더링 되기 전 요청을 보내 데이터를 불러오게 된다. div = document.createElement('div'); div.innerHTML = "" // audio, video 도 가능. // document.body.appendChild(div)

WEB/JAVASCRIPT 2020. 7. 8. 23:53

JavaScript Hoisting

Javascript에서는 아래와 같이 함수를 선언하기 전에 함수를 실행할 수 있다. test() function test(){ return "test"; } // result "test"

WEB/JAVASCRIPT 2020. 4. 17. 23:28

HTML comment (<\/[^a-z])

뻘짓을 하다가 발견하였는데 HTML에서 "

WEB/HTML 2020. 4. 17. 23:18

child iframe sameorigin

Sameorigin의 child iframe들은 javascript를 통해 서로의 document를 읽을 수 있다.

WEB/HTML 2020. 4. 17. 23:06

PHP basename Tip

basename 함수에 [\x80-\xff] 값이 들어가게 되면 그 값은 무시된다.

WEB/PHP 2020. 3. 9. 12:10

PHP strip_tags trick (Version 5.3.4 - 7.2.25, 7.3.0 - 7.3.12, 7.4.0)

2020 zer0pts MusicBlog 문제를 통해서 strip_tags의 특이점을 하나 알게 되었다. 마지막에 사용되어 출력되는 tag는 audio tag가 아닌 a tag로 인식되게 된다. 아래 URL을 통해서 태스트 가능하다. https://3v4l.org/LAEMo

WEB/PHP 2020. 3. 9. 11:57

PHP open_basedir bypass

https://bugs.php.net/bug.php?id=73891 https://bugs.php.net/bug.php?id=77850 https://blog.shpik.kr/2019/PHP_Open_basedir_Bypass/

WEB/PHP 2020. 2. 16. 22:21

PHP Array Trick

PHP에서 [] + 1, [] - 1, [] * 1, [] / 1처럼 연산을 하게 되면 Fatal Error가 발생하는데 이때 PHP에서는 실행 중인 script를 Fatal Error가 발생한 부분에서 중지를 시키게 된다. 위와 같이 소스코드가 작성이 되었을 때 $_POST['login'] 값을 배열로 주게 되면 is_admin session값을 True로 가져가게 된다.

WEB/PHP 2020. 2. 12. 02:24

HTTP HEAD method trick in PHP 5.3.5

HEAD Method를 사용 시에 첫 번째 출력 버퍼를 출력 후 script가 종료되어 보안에 문제가 된다 https://repo.zenk-security.com/Techniques%20d.attaques%20%20.%20%20Failles/HTTP%20HEAD%20method%20trick%20in%20php%20scripts.pdf

WEB/PHP 2020. 2. 12. 00:56

NGA

WEB → (27)건