webhacking.kr

웹해커를 위한 워게임 사이트

WEB 바운티 시작일: 2021년 8월 2일

최대 바운티: 1,500,000

제출된 티켓: 17 마지막 티켓: 2022년 6월 30일

user enumeration at https://webhacking.kr/ in signup

작성자 4987c849

WEB 종료됨(무효) 낮음 ??? 2022년 6월 30일

가입 페이지의 사용자 ID 열거

작성자 45bd6151

WEB 종료됨(무효) 낮음 ??? 2022년 6월 24일

사용자 로그인 페이지는 속도 제한의 어떤 형태도 구현하지 않습니다

작성자 45bd6151

WEB 종료됨(무효) 낮음 ??? 2022년 6월 24일

Long password denial of service

작성자 4deda3bb

WEB 종료됨(무효) 없음 ??? 2022년 2월 3일

비밀번호 설정 규칙 부재 및 brute forcing 허용으로 계정 탈취 가능

작성자 4b8f1687

WEB 종료됨(무효) 없음 ??? 2021년 9월 29일

디렉토리 리스팅

작성자 장종민

WEB 종료됨(무효) 없음 ??? 2021년 9월 19일

악성 파일 업로드를 통한 Self XSS

작성자 장종민

WEB 종료됨(범위외) 없음 ??? 2021년 8월 20일

Relative XSS를 이용한 Cookie & Session Cache or Overwrite

작성자 장종민

WEB 종료됨(유익함) 없음 ??? 2021년 8월 20일

비밀번호 길이 확인 부족으로 인한 서비스 거부 발생

작성자 what_web

WEB 종료됨(유익함) 중간 ??? 2021년 8월 14일

id 파라미터를 통한 sql injection

작성자 as3617

WEB 종료됨 매우높음 1,000,000 2021년 8월 2일