공개 PoC 대로 했는데 안 터졌다. 헤더 대소문자로 방화벽을 지나고, 진짜 발동 조건을 실험으로 찾아 root 까지 간 기록
/tags/deserialization
deserialization 3
기법 태그입니다. 분류와 상관없이 이 태그가 붙은 글을 모두 모았습니다.
취약한 Joomla를 직접 세우고, curl로 증명한 뒤, 탐지 템플릿까지 만들어본 기록
YAML 한 장이 스캐너가 되는 구조와, 오탐을 줄이는 다중 요청 설계
기법 태그입니다. 분류와 상관없이 이 태그가 붙은 글을 모두 모았습니다.
공개 PoC 대로 했는데 안 터졌다. 헤더 대소문자로 방화벽을 지나고, 진짜 발동 조건을 실험으로 찾아 root 까지 간 기록
취약한 Joomla를 직접 세우고, curl로 증명한 뒤, 탐지 템플릿까지 만들어본 기록
YAML 한 장이 스캐너가 되는 구조와, 오탐을 줄이는 다중 요청 설계