📓 Codegear_Archive

[SegFault] Authorization authorization 1 미사일 발사 버튼을 클릭하세요! 문제 파악 주어진 계정 정보는 다음과 같다. 계정 정보 : sfUser / sfUser1234 주어진 계정으로 로그인해보자. 로그인 하게 되면 다음과 같은 창이 나온다. 발사 버튼은 관리자만 이용이 가능하다는 문구와 함께 '버튼'이 보이지 않는다. 해당 요청/응답을 Burp Suite로 확인해보자. 응답을 확인해본 결과 '버튼'이 주석처리되어 존재하지만 눈에 보이지 않았을 뿐인 것을 확인하였다. 생각 과정 버튼은 관리자만 이용 가능하다고 쓰여 있지만, 실제로는 주석처리 되어 있을 뿐 존재하지 않는 것이 아니라 눈에 보이지만 않는 것이라는 것을 확인하였다. 관리자 권한이 없더라도 해당 응답을 조작하여 ..

인증 / 인가 취약점 인증 인증(Athentication)이란, 그 사람이 본인이 맞는지 확인하는 것이다. 흔히 비밀번호나, 인증코드를 입력하는 과정 등이 이에 해당하는데, 다른 이용자가 알지 못하는 본인만 아는 정보를 통해 본인임을 확인하는 것이다. 그러므로 인증 취약점은 인증 과정에서 일어나는 취약점으로서, 인증을 무시하는 공격이 가능한 것을 의미한다. 인가 인가(Athorization)란, 특정 사람에게 특정 권한을 부여하는 것이다. 이용자마다 각각에 해당하는 권한을 부여하는 것이다. 권한 간에는 가능한 것의 차이가 존재하고, 원래는 하지 못해야하는 이용자가 상위의 권한에 해당하는 것을 할 수 있는 경우에 문제가 되는 것이다. 그러므로 인가 취약점은 해당 유저가 원래는 하지 못해야 하는걸 하는 것이..