Archive for Dev. (junyup2)

์ง€์‹์„ ์ฑ„์›Œ๊ฐ€๋Š” ใ€Ž๊ฐœ๋ฐœ์ž/ํ™”์ดํŠธํ•ด์ปคใ€๋ฅผ ๋ชฉํ‘œ๋กœ ์ •๋ฆฌํ•˜๋Š” ๋ธ”๋กœ๊ทธ

์ง์ ‘ ์ ‘๊ทผ 1

[SegFault] (Authorization) - authorization 2

[SegFault] Authorization authorization 2 ๋ฏธ์‚ฌ์ผ ๋ฐœ์‚ฌ ๋ฒ„ํŠผ์„ ํด๋ฆญํ•˜์„ธ์š”! ๋ฌธ์ œ ํŒŒ์•… ์ฃผ์–ด์ง„ ๊ณ„์ • ์ •๋ณด๋Š” ๋‹ค์Œ๊ณผ ๊ฐ™๋‹ค. ๊ณ„์ • ์ •๋ณด : sfUser / sfUser1234 ์ฃผ์–ด์ง„ ๊ณ„์ •์œผ๋กœ ๋กœ๊ทธ์ธํ•ด๋ณด์ž. ๋กœ๊ทธ์ธ ํ•˜๊ฒŒ ๋˜๋ฉด ๋‹ค์Œ๊ณผ ๊ฐ™์€ ์ฐฝ์ด ๋‚˜์˜จ๋‹ค. ๋ฒ„ํŠผ์„ ๋ˆŒ๋Ÿฌ๋ณด๋ฉด ๊ถŒํ•œ์ด ์—†๋‹ค๋Š” ์•Œ๋ฆผ์ฐฝ๋งŒ ๋œฌ๋‹ค. ํ•ด๋‹น ์š”์ฒญ/์‘๋‹ต์„ Burp Suite๋กœ ํ™•์ธํ•ด๋ณด์ž. ์œ„์˜ ์š”์ฒญ์„ ๋ณด๋ฉด ์œ ์ €์˜ ๊ถŒํ•œ์„ ํ™•์ธํ•˜๊ณ  admin์ธ ๊ฒฝ์šฐ์—๋งŒ ํ•ด๋‹น ํŽ˜์ด์ง€๋กœ ์ด๋™๋˜๊ฒŒ ํ•ด๋‘์—ˆ๋‹ค๋Š” ๊ฒƒ์„ ํ™•์ธํ•  ์ˆ˜ ์žˆ๋‹ค. ์ƒ๊ฐ ๊ณผ์ • ๊ด€๋ฆฌ์ž ๊ถŒํ•œ์ด ์žˆ์–ด์•ผ๋งŒ ๋ฒ„ํŠผ์„ ๋ˆŒ๋ €์„ ๋•Œ, ํ•ด๋‹น ํŽ˜์ด์ง€๋กœ ๋„˜์–ด๊ฐ€๋„๋ก ์„ค์ •๋˜์–ด ์žˆ๋‹ค. ๊ทธ๋ž˜์„œ ๋ฒ„ํŠผ์„ ๋ˆ„๋ฅด๋ฉด admin์ด ์•„๋‹ˆ๊ธฐ ๋•Œ๋ฌธ์— ๊ถŒํ•œ์ด ์—†๋‹ค๋Š” ๋ฉ”์‹œ์ง€์™€ ํ•จ๊ป˜ ์•„๋ฌด์ผ๋„ ์žˆ์–ด๋‚˜์ง€ ์•Š์•˜๋‹ค. ๊ทธ๋ ‡๋‹ค๋ฉด ํ•ด๋‹น ํŽ˜์ด์ง€..