Web

HackTheBox Labs Writeup - Jerry

HackTheBox Labs Writeup - Jerry

이 글에서는 HackTheBox Labs 머신 중 하나인 Jerry 머신에 대한 풀이 방법에

ffuf 사용법

ffuf 사용법

ffuf(Fuzz Faster U Fool) 는 Go 언어로 작성된 웹 퍼저(fuzzer)

PHAR Deserialize 취약점

PHAR Deserialize 취약점

PHAR Deserialize 취약점은 2018년 BlackHat 에서 Sam Thomas 에 의해 알려진 취약점이다.

PHP strcmp 인증 우회 취약점

PHP strcmp 인증 우회 취약점

이 글에서는 PHP Type Juggling 과 함께 자주 사용되는 strcmp() 함수의 문자열