Archive for Dev. (junyup2)

지식을 μ±„μ›Œκ°€λŠ” γ€Žκ°œλ°œμž/ν™”μ΄νŠΈν•΄μ»€γ€λ₯Ό λͺ©ν‘œλ‘œ μ •λ¦¬ν•˜λŠ” λΈ”λ‘œκ·Έ

λ‚œλ…ν™” 1

[SegFault] (Authorization) - authorization 3

[SegFault] Authorization authorization 3 미사일 λ°œμ‚¬ λ²„νŠΌμ„ ν΄λ¦­ν•˜μ„Έμš”! 문제 νŒŒμ•… μœ„μ˜ νŽ˜μ΄μ§€μ— λ“€μ–΄κ°€λ©΄ μ•„λž˜μ™€ 같이 λ‚˜μ˜¨λ‹€. 'Fire' λ²„νŠΌμ„ λˆŒλ €μ„ λ•Œ 'κΆŒν•œμ΄ μ—†μŠ΅λ‹ˆλ‹€.' λΌλŠ” μ•Œλ¦Όμ°½λ§Œ λ‚˜μ˜€κ²Œ λœλ‹€. ν•΄λ‹Ή μš”μ²­μ„ Burpλ₯Ό μ΄μš©ν•˜μ—¬ μ‚΄νŽ΄λ³΄λ©΄ λ‹€μŒκ³Ό κ°™λ‹€. μœ„μ˜ μš”μ²­μ—μ„œ 보면 λ²„νŠΌμ„ λˆŒλ €μ„ λ•Œμ˜ λ™μž‘μ„ 확인할 수 μžˆλ‹€. onclick="goMenu('9999', ' ')" ν•΄λ‹Ή λ²„νŠΌμ„ λˆŒλ €μ„ λ•Œμ˜ goMenu 의 경우 user.jsμ—μ„œ λ™μž‘ν•˜λŠ” 것을 확인할 수 μžˆμ—ˆλ‹€. user.js의 goMenu 9999λ₯Ό μ‚΄νŽ΄λ³΄λ©΄ λ‹€μŒκ³Ό κ°™λ‹€. μœ„μ™€ 같이 ν•΄λ‹Ή 메뉴에 λŒ€ν•œ μ •λ³΄λŠ” λ‚œλ…ν™”λ₯Ό 톡해 μ•ŒκΈ° μ–΄λ ΅κ²Œ μ“°μ—¬μ Έ μžˆμ—ˆλ‹€. ν•˜μ§€λ§Œ μ€‘μš”ν•œ 것은 ν•΄μ„ν•˜λŠ” 것이 μ•„λ‹ˆλΌλŠ” 생각을 ν•΄μ•Όν•œλ‹€..