<aside> 📎 Content

• Access Log
• Allowlist Bypass
• CSP Bypass
• Christmas Special
• Ephemeral Accountant
• Posion Null Byte
• Easter Egg
• Forgotten Developer Backup
• Expired Coupon
• Forgotten Sales Backup
• GDPR Data Theft
• HTTP-Header XSS </aside>

Access Log

Sensitive Data Exposure Gain access to any access log file of the server.

???

Allowlist Bypass

Unvalidated Redirects Enforce a redirect to a page you are not supposed to redirect to.

Outdated Allowlist 문제에서 donation 버튼이 다른 사이트로 redirect하는 기능을 갖고 있었고 direct 허용된 url은 main.js 에서 찾아볼 수 있었다.

/redirect?to= 의 경로로 redirect할 url을 포함하여 요청하는데, 허용된 url은 3개임을 확인할 수 있다.

따라서 허용되지 않은 url로는 redirect 할 수 없음을 알 수 있다. 이를 이용하여 허용된 url을 to 의 인자로 인식하게끔 요청을 보낼 수 있다.

/redirect?to=https://google.com?to=https://blockchain.info/address/1AbKfgvw9psQ41NbLi8kufDQTezwG8DRZm

정상적으로 redirect 된 것을 확인할 수 있다.

CSP Bypass