HAHWUL

Security engineer, Rubyist, Gopher and... H4cker

ME
Blog
Phoenix
Resources
Technic of Hack
Code Snippets

ME
Blog
Phoenix
Resources
Technic of Hack
Code Snippets

Security engineer, Rubyist, Gopher and... H4cker

Hi hackers, I write post for easy get bugbounty target scope. simple 2 way. 해커원 버그바운티 프로그램들을 보면 타겟 도메인이 굉장히 많은 경우가 있습니다. 매번 Scope 처리하거나, 테스...

Two easy ways to get a list of scopes from a hackerone

2019-12-05T02:04:00+09:00

https://1.bp.blogspot.com/-R7yIbyLkfCQ/XefmSEjGezI/AAAAAAAAErY/vMzFqRr2DDIYBO59cjqnWw1_vyNRYFeEACLcBGAsYHQ/s640/1413.png

HAHWUL

//1.bp.blogspot.com/-4hCYww_7htM/XKTEz_T_kYI/AAAAAAAAD7M/LE184XH-A4M7ZJkoytfFX7Y6Ldp0riNfQCK4BGAYYCw/s220/hahwul.jpg

https://www.hahwul.com/2019/12/two-easy-ways-to-get-list-of-scopes-from-hackerone.html

0

Problem I have fatal error when running pip3 after Mac Catalina update in my mac. This made it impossible to install, update, or delete us...

Fixing a pip3 crash error after a Mac Catalina update

2019-12-05T00:33:00+09:00

https://1.bp.blogspot.com/-c9B22bWwPTw/XefREBluRrI/AAAAAAAAErE/CM6SgMUV_-QV4klHlGJmdrj5qDpQRwNoACLcBGAsYHQ/s640/1414.gif

HAHWUL

//1.bp.blogspot.com/-4hCYww_7htM/XKTEz_T_kYI/AAAAAAAAD7M/LE184XH-A4M7ZJkoytfFX7Y6Ldp0riNfQCK4BGAYYCw/s220/hahwul.jpg

https://www.hahwul.com/2019/12/fix-pip3-crash-after-mac-catalina.html

0

최근에 Github OAuth flow bypass 취약점이 공개되었습니다. 이 취약점은 Rails 앱의 특성을 이용한 취약점이고, Github만의 문제가 아니고 패치로 모든 Rails 앱을 보호할 수도 없습니다. Today, I going to r...

Check logic vulnerability point using GET/HEAD in Ruby on Rails

2019-11-23T01:18:00+09:00

https://1.bp.blogspot.com/-mkHBZX4EAgE/XdgG22f5CaI/AAAAAAAAEqU/md9moNOdhpA4H8UQvlTf5HPCOR9TSDavwCLcBGAsYHQ/s640/1413%2B%25284%2529.png

HAHWUL

//1.bp.blogspot.com/-4hCYww_7htM/XKTEz_T_kYI/AAAAAAAAD7M/LE184XH-A4M7ZJkoytfFX7Y6Ldp0riNfQCK4BGAYYCw/s220/hahwul.jpg

https://www.hahwul.com/2019/11/get-head-vuln-on-rails.html

0

Ruby에서 golang으로 주력 언어를 바꿔가는 중입니다. 이 과정에서 가장 문제가 되는 부분이 .. 웹앱이였습니다. 이미 Rails에 익숙해진터라 대안이 될만한 여러 프레임워크를 찾아봤고, 2가지 생각이 나왔습니다. 1) revel을 통한 개발...

[루비에서 Go로 넘어가기] Revel을 이용해 MVC 웹 구성하기

2019-11-22T02:00:00+09:00

https://1.bp.blogspot.com/-xw5ntAF7zYA/XdbCjHGU_LI/AAAAAAAAEqI/xnAl8RiMiFsJrU9_4h7g7uzGzQ3VyGPGQCLcBGAsYHQ/s640/1413.png

HAHWUL

//1.bp.blogspot.com/-4hCYww_7htM/XKTEz_T_kYI/AAAAAAAAD7M/LE184XH-A4M7ZJkoytfFX7Y6Ldp0riNfQCK4BGAYYCw/s220/hahwul.jpg

https://www.hahwul.com/2019/11/go-revel-mvc.html

0

When i hack the web with proxy tools like Firefox + Burp suite or ZAP, there’s a very annoying request. 파이어폭스와 Burp suite, ZAP 등의 프록시 도구로 테...

How to diable detectportal.firefox.com in firefox(enemy of burpsuite)

2019-11-19T01:15:00+09:00

https://1.bp.blogspot.com/-iu9F3d1EI5U/XdLC4q63wjI/AAAAAAAAEpc/effjEVnYnP8R7Y-ax_rxLKhIXPyTpL-JACLcBGAsYHQ/s640/1414%2B%25285%2529.png

HAHWUL

//1.bp.blogspot.com/-4hCYww_7htM/XKTEz_T_kYI/AAAAAAAAD7M/LE184XH-A4M7ZJkoytfFX7Y6Ldp0riNfQCK4BGAYYCw/s220/hahwul.jpg

https://www.hahwul.com/2019/11/how-to-diable-detectportal-firefox.html

0

최근에 모하비에서 카탈리나로 업그레이드 했습니다. 매번 업데이트 때마다 여러 문제가 발생하는데, 이번에도 어김없이 xcode cli 관련 이슈가 또 터지네요.. 매번 명령어 때문에 검색하기도 귀찮은데, 그냥 블로그에 메모해둡니다. 이런 경...

Mac 업그레이드 후 개발 관련 도구 에러(xcrun: error: invalid active developer path) 해결방법(xcode-select --install)

2019-11-19T00:00:00+09:00

https://1.bp.blogspot.com/-rKPPJ-3tPPQ/XdKxjtOcWwI/AAAAAAAAEpM/WI-6J7B8x1EeGi2BFV7Q3Br_m73MJqxDACLcBGAsYHQ/s640/1413.png

HAHWUL

//1.bp.blogspot.com/-4hCYww_7htM/XKTEz_T_kYI/AAAAAAAAD7M/LE184XH-A4M7ZJkoytfFX7Y6Ldp0riNfQCK4BGAYYCw/s220/hahwul.jpg

https://www.hahwul.com/2019/11/how-to-fix-xcrun-error-after-macos-update.html

0

버그 바운티를 하다보면, 간혹 차단되는 경우가 있습니다. 다시 차단을 우회하고 접속할 수 있는 방법에는 여러가지가 있으나 tor를 이용하면 간단하게 처리할 수 있습니다. Sometimes, when you do a bug bounty, network ...

Burp suite using Tor network

2019-11-16T00:27:00+09:00

https://1.bp.blogspot.com/-MxqPPvIOwmY/Xc7CcFug2bI/AAAAAAAAEoM/LOrBPnwqLwUaj56bJf1bTOBlkSgmrWi5wCLcBGAsYHQ/s640/1413%2B%25283%2529.png

HAHWUL

//1.bp.blogspot.com/-4hCYww_7htM/XKTEz_T_kYI/AAAAAAAAD7M/LE184XH-A4M7ZJkoytfFX7Y6Ldp0riNfQCK4BGAYYCw/s220/hahwul.jpg

https://www.hahwul.com/2019/11/burp-suite-using-tor-network.html

0

Today’s blog post is written only in Korean. This is brief information about the release notes. if you need english, just see release note o...

Navigation with Embedded Browser on Burp suite 2.1.05(new releases)

2019-11-07T01:05:00+09:00

https://1.bp.blogspot.com/-UQGOO7bPdLw/XcLu9I-_pfI/AAAAAAAAEnY/ltR48lV5zdc4VlURsxLBShZNs9GIeP-FQCLcBGAsYHQ/s640/1413.gif

HAHWUL

//1.bp.blogspot.com/-4hCYww_7htM/XKTEz_T_kYI/AAAAAAAAD7M/LE184XH-A4M7ZJkoytfFX7Y6Ldp0riNfQCK4BGAYYCw/s220/hahwul.jpg

https://www.hahwul.com/2019/11/navigation-with-embedded-browser-on-burpsuite.html

0

피드 구독하기: 글 (Atom)

Views

Table of Contents

Blog Archive

▼ 2019 (125)
- ▼ 12월 (2)
  - Two easy ways to get a list of scopes from a hacke...
  - Fixing a pip3 crash error after a Mac Catalina upd...
- ► 11월 (8)
- ► 10월 (8)
- ► 9월 (8)
- ► 8월 (4)
- ► 7월 (9)
- ► 6월 (9)
- ► 5월 (19)
- ► 4월 (15)
- ► 3월 (13)
- ► 2월 (18)
- ► 1월 (12)

► 2018 (133)
- ► 12월 (12)
- ► 11월 (9)
- ► 10월 (7)
- ► 9월 (7)
- ► 8월 (17)
- ► 7월 (15)
- ► 6월 (13)
- ► 5월 (9)
- ► 4월 (10)
- ► 3월 (21)
- ► 2월 (11)
- ► 1월 (2)

► 2017 (104)
- ► 12월 (6)
- ► 11월 (4)
- ► 10월 (15)
- ► 9월 (7)
- ► 8월 (30)
- ► 7월 (7)
- ► 6월 (10)
- ► 5월 (8)
- ► 4월 (1)
- ► 3월 (3)
- ► 2월 (5)
- ► 1월 (8)

► 2016 (89)
- ► 12월 (3)
- ► 11월 (6)
- ► 9월 (1)
- ► 8월 (7)
- ► 7월 (14)
- ► 6월 (9)
- ► 5월 (8)
- ► 4월 (13)
- ► 3월 (5)
- ► 2월 (11)
- ► 1월 (12)

► 2015 (124)
- ► 12월 (13)
- ► 11월 (22)
- ► 10월 (12)
- ► 9월 (11)
- ► 8월 (23)
- ► 7월 (6)
- ► 6월 (13)
- ► 5월 (3)
- ► 4월 (1)
- ► 3월 (6)
- ► 2월 (6)
- ► 1월 (8)

► 2014 (7)
- ► 8월 (5)
- ► 7월 (2)

Popular Posts

우분투 18.04 에서 카카오톡 설치하기(Install kakaotalk on ubuntu 18.04)

📕특이사항 WineTrick에서 사용하는 MPSetup.exe가 download.microsoft.com에서 삭제된 것 같습니다. 우선 대안으론 직접 받아서 설치하면 되긴하는데, 아무래도 외부에서 받는 파일이니 바이러스 토탈 결과나 원본 있다면 원...
Git pull/push 시 Password 물어보지 않도록 설정하기(credential.helper)

git을 쓰다보면 간혹 config 미스, 환경 변경으로 push/pull 등 기능 실행 시 계정과 패스워드를 물어보는 경우가 발생합니다. credential 설정이 되어있지 않다면 계정정보를 요청하는게 당연하지만 한창 개발하고 있는 과정에서는 굉...
Find Subdomain Takeover with Amass + SubJack

Subdomain takeover was once a very popular vulnerability. It’s still constantly being discovered. Of course, there are so many hackers runn...
[DEBIAN] apt-get 사용 시 (잠금 파일을 얻을 수 업습니다)Could not get lock /var/lib/dpkg/lock - open (11 Resource temporarily unavailable) TroubleShooting

메모 차원에서 간단하게 적어둡니다. apt-get 사용 시 아래와 같은 에러로 인해 진행이 되질 않는 경우가 있습니다. E: /var/lib/dpkg/lock 잠금 파일을 얻을 수 없습니다 - open (11: Resource temporari...
[HACKING] Frida를 이용한 멀티 플랫폼 후킹(Hooking to multi platform with Frida / Android / iOS / Other..)

간만에 툴 소개를 좀 할까 합니다. 오늘 이야기드릴 툴은 .. Frida 입니다. 파이썬 기반의 라이브러리 + Command로 구성되어 있고 Native App에 대한 후킹을 통해 분석에 도움을 줄 수 있는 프로그램이죠. What is Frid...
[CODING] GIT에서 강제로 Push 하기 / push 에러 해결하기 ( error: failed to push some refs to )

git을 활용하여 개발 중 push 시 에러가 발생하는 문제가 발생하였습니다. 해당 부분은 데이터 유실 등 문제가 있을 수 있는 부분이 있어 git 에서 처리되지 않돌독 되어있어 에러가 발생합니다. HAHWUL #> git push -u ...
[CODING] git pull 사용 시 강제로 pull 하기

a2sv update 기능을 만들던 중 git을 이용하여 pull 하는 과정을 넣었는데 이 부분에서 계속 에러가 발생하였습니다. Updating 9733895..9ccb963 error: Your local changes to the follow...
How to diable detectportal.firefox.com in firefox(enemy of burpsuite)

When i hack the web with proxy tools like Firefox + Burp suite or ZAP, there’s a very annoying request. 파이어폭스와 Burp suite, ZAP 등의 프록시 도구로 테...

Labels

Hacking (296) Web Hacking (135) #Hacking (134) Coding (112) #Web Hacking (108) Linux (82) Metasploit (69) Debian (64) Ruby (56) System Hacking (46) Tip (36) Vuln&Exploit (35) #BugBounty (31) #BugBountyTips (31) Mobile (31) Javascript (26) XSS (22) #WebHacking (21) HTML (21) Rails (16) Burp (12) iOS (12) Python (9) ZAProxy (9) #XSS (8) Android (8) #Ruby (7) MacOS (7) #Burp_Suite (6) #Coding (6) #ZAP (6) Blogger (6) Java (6) Bug (5) Design (5) Git (5) Ubuntu (5) ZAP (5) Media (4) #Rails (3) Docker (3) Heroku (3) Jruby (3) vulnerability (3) #Burp (2) #CSS (2) #Exploit (2) #Firefox (2) #Golang (2) #HTTPSmuggling (2) #Javascript (2) #MacOS (2) #Mobile Hacking (2) #Security (2) #Vulnerabliity (2) ActionMailer (2) Ararhcni (2) Bug Bounty (2) CSP (2) CSRF (2) Certificate (2) Consul (2) Deserialization (2) Go (2) Jailbreak (2) Kali (2) Markdown (2) Meterpreter (2) NSE (2) Nmap (2) OWASP ZAP (2) PostgreSQL (2) SAML (2) SSO (2) SSRF (2) pentest (2) #Amass (1) #BasicAuth (1) #CPDoS (1) #CSRF (1) #Catalina (1) #ChainAttack (1) #ClickJacking (1) #DesyncAttack (1) #Docem (1) #Error (1) #Fastcgi (1) #Frida (1) #Github (1) #GraphQL (1) #GraphQLMap (1) #HTML5 (1) #Heroku (1) #JSON (1) #JSONHijacking (1) #JWT (1) #Javascript #BugBounty (1) #LoginCSRF (1) #OAuth (1) #OWASP (1) #OXML_XXE (1) #Optimization (1) #PHP (1) #Pentest (1) #RCE (1) #Rails double-tap (1) #Revel (1) #RubyGems (1) #Scratchpad (1) #SelfXSS (1) #Stylus (1) #SubdomainTakeover (1) #Tab n Ghost #Attack Vector (1) #Termux (1) #Tor (1) #TroubleShooting (1) #Web (1) #WebSocket (1) #Websocket_Smuggling (1) #XCode (1) #XXE (1) #XXS (1) #ZAProxy (1) #hackerone (1) #jwt-cracker (1) #pip3 (1) #python3 (1) #terminal-table (1) A Record (1) APT (1) ATS (1) AWS (1) AWS Region (1) Access-Control-Allow-Origin (1) Authentication (1) Brave (1) Brave Browser (1) Bypas CSP (1) Bypass Pinning (1) CNAME (1) CORS (1) Cloud (1) ClusterFuzz (1) Code Auditing (1) Code Snippet (1) Compiler (1) Compiler Bomb (1) Computer (1) Cookie (1) Crystal (1) Custom banner (1) Custom scheme API Path Tampering (1) Daracula (1) Database (1) Defcon (1) ESI (1) Editor (1) Electra (1) Error (1) EternalBlue (1) Evasion technique (1) Exploit (1) Frida (1) Frida-gadget (1) Fuzzing (1) Gem (1) Gmail (1) Google (1) HTTP Redirect (1) HTTPDesyncAttack (1) Hackbar (1) Hangul (1) HarooPad (1) IDB (1) IDN Homograph Attack (1) IdeaVim (1) Information Leakage (1) Injection (1) Insomnia (1) IntelliJ (1) JSFuck (1) JSON (1) JSON Hijack (1) Jenkins (1) Jquery (1) Kage (1) Kakao (1) KakaoLink (1) KakaoTalk (1) LOKIDN (1) MIME (1) Mad-Metasploit (1) Map (1) Memory (1) MinimumOSVersion (1) Needle (1) NetHunter (1) NodeJS (1) OBS Studio (1) PHP (1) Path Traversal (1) Pocsuite (1) Polyglot (1) Powershell (1) Proxy (1) REST API (1) Reissue Request Scripter (1) RubyMine (1) SNI (1) SQL (1) SQLI (1) SQLMap (1) SSL (1) SWF (1) Scala (1) Security (1) Service Mesh (1) Shutter (1) SpEL (1) Spectable (1) Spring (1) Subdomain (1) Subdomain-Takeover (1) SuckerPunch (1) Swift (1) Termux (1) Twitter (1) Twitter Card (1) Ubuntu 18.04 (1) WAF (1) Web (1) Web Assembly (1) Web Browser (1) Web Cache Poisoning (1) Web Crawler (1) Windows (1) Wmap (1) Wordpress (1) XSStrike (1) ZAP HUD (1) apt-get (1) asciinema (1) cve-2018-20483 (1) db_autopwn (1) editor.js (1) ffmpeg (1) grep (1) iframe (1) initialize (1) ipainstaller (1) javscript (1) metadata (1) mp3 (1) phantomJS (1) postMessage (1) robots.txt (1) sandbox (1) seagate personal cloud (1) sed (1) ssh (1) tracer (1) wget (1) xcode (1) ysoserial (1)

Since 2010 HAHWUL /

Hit enter to search :)