security by ch4nsec
Padding Oracle Attack이란?
AES-CBC mode와 padding oracle attack의 원리를 알아보고, 실습 환경에서 토큰을 복호화하고 권한을 조작해본다.
#security#cryptography#padding oracle#AES-CBC
CTF & Security Research
안녕하세요, 저는
ch4nsec입니다
현재 docs 페이지 공사중입니다...
Skills
Web Vulnerability Assessment 60%
Web Penetration Testing 50%
Mobile Vulnerability Assessment 50%
Python / Scripting 60%
❯ whoami
ch4nsec
❯ cat profile.json
{
"role" : "CTF Player & Web Security Researcher",
"interests" : [
"CTF" , "Web Application Security" , "Mobile Application Security"
],
"location" : "Republic of Korea"
}
❯ ls achievements/
🏆 DEF CON 33 CTF Final, 10th Place (Cold Fusion)
🏆 DEF CON 34 CTF Final, 9th Place (The Seoul Sauna Shogunate)
📚 2025 POSTECH-KAIST Science War, Hacking Section Operator
🔍 Member of RubiyaLab CTF Team
❯ _
최근 포스트
최신 글들을 확인하세요
security by ch4nsec
Apache httpd path traversal (CVE-2021-41773, CVE-2021-42013)
#security#web#path traversal
development by ch4nsec
Cloudflare 터널링으로 로컬 개발 서버 호스팅하기
cloudflared를 사용하여 로컬에서 실행 중인 개발 서버를 Cloudflare 터널링으로 외부 도메인에 노출하는 과정을 설명한다.
#development#cloudflare#tunneling
development by ch4nsec
Astro로 개발 블로그 만들기
Astro + TypeScript + Tailwind CSS를 조합해 고성능 개발 블로그를 구축하는 과정을 공유합니다.
#astro#typescript#tailwind#blog
writeups by ch4nsec
[Midnight Flag CTF 2026] Blackbank
Midnight Flag CTF 2026에서 출제된 Blackbank 문제 풀이
#ctf#web#Midnight Flag CTF#sql injection +1개
writeups by ch4nsec
[Dice CTF 2026] Diceminer
Dice CTF 2026에서 출제된 Diceminer 문제 풀이
#ctf#web#DiceCTF#javascript