#Request Codegate CTF 2020 Preliminary TIL Update

[l0vey0u]

TIL에 보안 내용이 올라갈때가 됬다.

1. CSP에 대해 깊게 파기
2. 활용된 것을 포함하여 CSP Evasion 기법
3. Hash Length-Extension Attack
4. Header 와 CSP
5. 세션 탈취 환경 제대로 만들기
6. Status Code 다시 보기 ( Status code와 CSP )
7. Nginx alias issue

[l0vey0u]

2020, 02, 09

• CSP에 대해 알아봄
• CSP보안설정(티스토리)
• Content Security Policy(Google Dev)
• CSS내 공격 벡터(구글 블로그 from GoogleDev)

[l0vey0u]

TIL 적고 싶지만 하필 불침번 2번초...

[l0vey0u]

내일 읽을글

• Github의 CSP도입기
• https://github.com/helmetjs/csp
• 그 외 북마크 해둔 것들..

[l0vey0u]

todo 양식에 맞지 않아서 내린다. 진짜 코로나 너프로 지금까지도 못 쓴 라이트업...