어떤 문제라고 하기엔 너무 방대해서 딱히 말을 못하겠고요. 그냥 기본적으로 서버 소스코드랑 클라이언트를 분석해서 취약점을 찾고 exploit하는 문제가 대부분이에요. 서버 소스 안줄때는 잘 게싱해서 때려맞춰야되고.. 그냥 소스코드 분석을 해서 취약점을 찾고 xss, csrf, ssrf, prototype pollution, path traversal등 웹 해킹 기법들을 활용해서 창의적으로 공격해야 합니다.