핵더챌린지 2021

KISA에서 주최하는 버그바운티 대회이다.

대회 기간은 21.11.10 ~ 21.11.23 으로 약 2주간 진행되었지만, 업무와 개인 프로젝트를 진행중이라 많은시간을 투자하지 못한게 아쉬웠다.

 

총 4개의 취약점을 제보하였다. (규정상 외부 공개가 금지되어있으므로 상세한 내용을 작성 할 순 없다.)

제보한 취약점은 아래와 같다.

 - Stored XSS

 - 계정 탈취 x2

 - 인증 우회

 

다음 대회는 보다 많은 시간을 투자해서 더 재밌게 해보고 싶다. 빨리 개인 프로젝트를 마무리짓고 다시 CTF와 버그바운티로 돌아가고싶다..