Archive for Dev. (junyup2)

์ง€์‹์„ ์ฑ„์›Œ๊ฐ€๋Š” ใ€Ž๊ฐœ๋ฐœ์ž/ํ™”์ดํŠธํ•ด์ปคใ€๋ฅผ ๋ชฉํ‘œ๋กœ ์ •๋ฆฌํ•˜๋Š” ๋ธ”๋กœ๊ทธ

Comment 1

[SegFault] (Authorization) - authorization 1

[SegFault] Authorization authorization 1 ๋ฏธ์‚ฌ์ผ ๋ฐœ์‚ฌ ๋ฒ„ํŠผ์„ ํด๋ฆญํ•˜์„ธ์š”! ๋ฌธ์ œ ํŒŒ์•… ์ฃผ์–ด์ง„ ๊ณ„์ • ์ •๋ณด๋Š” ๋‹ค์Œ๊ณผ ๊ฐ™๋‹ค. ๊ณ„์ • ์ •๋ณด : sfUser / sfUser1234 ์ฃผ์–ด์ง„ ๊ณ„์ •์œผ๋กœ ๋กœ๊ทธ์ธํ•ด๋ณด์ž. ๋กœ๊ทธ์ธ ํ•˜๊ฒŒ ๋˜๋ฉด ๋‹ค์Œ๊ณผ ๊ฐ™์€ ์ฐฝ์ด ๋‚˜์˜จ๋‹ค. ๋ฐœ์‚ฌ ๋ฒ„ํŠผ์€ ๊ด€๋ฆฌ์ž๋งŒ ์ด์šฉ์ด ๊ฐ€๋Šฅํ•˜๋‹ค๋Š” ๋ฌธ๊ตฌ์™€ ํ•จ๊ป˜ '๋ฒ„ํŠผ'์ด ๋ณด์ด์ง€ ์•Š๋Š”๋‹ค. ํ•ด๋‹น ์š”์ฒญ/์‘๋‹ต์„ Burp Suite๋กœ ํ™•์ธํ•ด๋ณด์ž. ์‘๋‹ต์„ ํ™•์ธํ•ด๋ณธ ๊ฒฐ๊ณผ '๋ฒ„ํŠผ'์ด ์ฃผ์„์ฒ˜๋ฆฌ๋˜์–ด ์กด์žฌํ•˜์ง€๋งŒ ๋ˆˆ์— ๋ณด์ด์ง€ ์•Š์•˜์„ ๋ฟ์ธ ๊ฒƒ์„ ํ™•์ธํ•˜์˜€๋‹ค. ์ƒ๊ฐ ๊ณผ์ • ๋ฒ„ํŠผ์€ ๊ด€๋ฆฌ์ž๋งŒ ์ด์šฉ ๊ฐ€๋Šฅํ•˜๋‹ค๊ณ  ์“ฐ์—ฌ ์žˆ์ง€๋งŒ, ์‹ค์ œ๋กœ๋Š” ์ฃผ์„์ฒ˜๋ฆฌ ๋˜์–ด ์žˆ์„ ๋ฟ ์กด์žฌํ•˜์ง€ ์•Š๋Š” ๊ฒƒ์ด ์•„๋‹ˆ๋ผ ๋ˆˆ์— ๋ณด์ด์ง€๋งŒ ์•Š๋Š” ๊ฒƒ์ด๋ผ๋Š” ๊ฒƒ์„ ํ™•์ธํ•˜์˜€๋‹ค. ๊ด€๋ฆฌ์ž ๊ถŒํ•œ์ด ์—†๋”๋ผ๋„ ํ•ด๋‹น ์‘๋‹ต์„ ์กฐ์ž‘ํ•˜์—ฌ ..