미역줄기의 이모저모

보호되어 있는 글입니다.

보호되어 있는 글입니다.

문제 apk 다운로드 받아서 jadx로 열고, manifest 파일 보면플래그가 바로 보인다. apk 분석할때 manifest 파일부터 보라는걸 알려주는 기본 문제

Proxy/HTTP 계층upstream 응답 헤더를 proxy가 수정하는 코드가 있으면 desync 후보로 본다.Content-Length, Transfer-Encoding, status code, redirect, compression, cache header를 건드리는 부분은 최우선으로 본다.“body를 막는다”처럼 보이는 코드가 실제로 socket에 body를 흘리는지 확인한다.브라우저가 같은 TCP connection에서 남은 bytes를 다음 응답으로 먹을 수 있는지 생각한다.Sec-Fetch-*, Accept, Range, Connection, Keep-Alive처럼 브라우저가 자동으로 붙이는 헤더가 분기 조건이면 특히 의심한다.Bot/XSS 관점CSP가 강하면 HTML injection에서 ..

compose.ymlservices: app: build: ./app ports: - "8080:8081" restart: unless-stopped proxy: build: ./proxy network_mode: "service:app" restart: unless-stopped depends_on: - appservices: app: build: ./app ports: - "8080:8081"이 뜻은 호스트의 8080 포트 -> app 컨테이너의 8081 포트라는 의미이다. 즉 내 PC나 외부에서 localhost:8080으로 접속하면, Docker가 그 트래픽을 app 컨테이너 안의 8081 포트로 전달한다. 그..

보호되어 있는 글입니다.

보호되어 있는 글입니다.

보호되어 있는 글입니다.