일 | 월 | 화 | 수 | 목 | 금 | 토 |
---|---|---|---|---|---|---|
1 | 2 | 3 | 4 | |||
5 | 6 | 7 | 8 | 9 | 10 | 11 |
12 | 13 | 14 | 15 | 16 | 17 | 18 |
19 | 20 | 21 | 22 | 23 | 24 | 25 |
26 | 27 | 28 | 29 | 30 | 31 |
Tags
- BANDiT
- privilege escalation
- FTZ
- 파일 업로드 취약점
- Cookie
- php 파일 업로드하기
- Leviathan
- Server Side Request Forgery
- War Game
- Reconnaissance
- php login page
- THM
- SQLi
- php 로그인 페이지 만들기
- php file upload
- php
- Recon
- sql injection
- overthewire
- OS Command Injection
- php To Do List
- Authentication
- active reconnaissance
- over the wire
- access control
- active recon
- tryhackme
- file upload
- Cryptography
- ssrf
Archives
- Today
- Total
목록HSTS (1)
R's Hacking Daily Log
HSTS
HSTS :: Http Strict Transport Security user의 브라우저가 항상 https를 통해서 web page에 연결되도록 보장함으로써 user를 보호하는 역할을 수행한다. 쉽게 말해, HSTS의 역할은 http connection → https connection으로 redirect 하는 것!! 어떤 Domain에 대해 HSTS를 적용할 수 있다면 Browser는 HTTP 대신 HTTPS를 사용한다. 그렇다면 HSTS 정보는 어디서 볼 수 있을까? HSTS Response Header http or https protocol에서는 server와 client 사이의 request & response가 오고 간다. 여기서 말하는 response의 header에서 HSTS 정보를 볼 수..
Daily-Note/web
2023. 3. 15. 15:49