MBTIvy Service !

특정 공격 기법을 활용하여 캐시 15자리를 유출해봤습니다. 요청을 전송 했을 때 응답 시간의 차이를 활용하여 캐시를 유출하려고 했는데.. 로컬 호스트에서 응답이 왔을 때와 캐시에서 응답을 가져왔을 때의 시간 차이가 거의 없는 수준이라 캐시를 확정적으로 유출하는 것이 불가능합니다.. 뭔가 방법이 없을까요?

크롬 브라우저에서 하나의 도메인에 동시에 6개 요청 보낼 수 있으니까 post /bot 6개 보내고 그러면 추가로 요청 보내는게 막히니 캐시에서만 가져올 수 있어서 캐시 유출하는 방법으로 했는데... 문제 파일 받아서 생성한 컨테이너에서는 됬는데 문제 서버가 하드웨어 성능이 낮아서 그런가? 드림핵 서버에서는 안되네요 서버에서는 15자리까지 알아내는데는 성공했는데 그 이상은 안되네요 캐시 유지 시간이 문제에서 60초인데 더 늘려주실 수 없나요?

setHTML은 selenium 118 버전을 끝으로 119부터 제거되었습니다. 따라서 만약 서버의 selenium이 최신 버전이라면 window.Sanitizer는 존재할 수 없으며 의도하신 풀이대로 푸는 것이 불가능하다 생각합니다. 로컬에서는 result.html를 조금 수정하여(setHTML 통과하는 입력값만 입력, sanitize 제거) 풀이에 성공하였으나 드림핵 서버에서는 아마도 selenium 버전 이슈로 인해 setHTML 대신 DOMPurify.sanitize가 실행되었다고 예상합니다. 아시다시피 의도하신 풀이는 sanitize로는 불가능합니다. 의도하신 풀이가 이게 아니라면 제가 잘못 생각한 것일 테지만 너무 잘 맞아 떨어지기에 이게 의도하신 거라고 생각합니다. 현재 서버에 문제가 없는지 확인 부탁드립니다. 문제가 없다면 또 삽질 시작해야하니 버전 문제이기를..

SSRF, CSP Bypass 등 여러 방면으로 문제 익스플로잇 방향성을 생각하고 있는데, 어디를 공략해야 할 지 감이 안오네요. 어디 부분을 유심히 봐야하는 지, 혹은 키워드 힌트라도 알려주시면 감사하겠습니다

요청을 보내고 응답이 캐시에서 왔는지 아니면 서버에 요청을 실제로 보냈는지 확인할 수 있다면 봇의 행동을 알아낼 수 있을텐데

bot에는 http://mbtivy.kro.kr로 접속하는걸로 나와 있는데, 샘플로 그렇게 적어 두신건지 실제로 bot이 여기로 접속하는지 잘 모르겠습니다. 제 브라우저에서 접근하면 접속이 안 되는데, bot에서는 접근이 되는 건가요?