Archive for Dev. (junyup2)

์ง€์‹์„ ์ฑ„์›Œ๊ฐ€๋Š” ใ€Ž๊ฐœ๋ฐœ์ž/ํ™”์ดํŠธํ•ด์ปคใ€๋ฅผ ๋ชฉํ‘œ๋กœ ์ •๋ฆฌํ•˜๋Š” ๋ธ”๋กœ๊ทธ

obfuscate 1

[SegFault] (Authorization) - authorization 3

[SegFault] Authorization authorization 3 ๋ฏธ์‚ฌ์ผ ๋ฐœ์‚ฌ ๋ฒ„ํŠผ์„ ํด๋ฆญํ•˜์„ธ์š”! ๋ฌธ์ œ ํŒŒ์•… ์œ„์˜ ํŽ˜์ด์ง€์— ๋“ค์–ด๊ฐ€๋ฉด ์•„๋ž˜์™€ ๊ฐ™์ด ๋‚˜์˜จ๋‹ค. 'Fire' ๋ฒ„ํŠผ์„ ๋ˆŒ๋ €์„ ๋•Œ '๊ถŒํ•œ์ด ์—†์Šต๋‹ˆ๋‹ค.' ๋ผ๋Š” ์•Œ๋ฆผ์ฐฝ๋งŒ ๋‚˜์˜ค๊ฒŒ ๋œ๋‹ค. ํ•ด๋‹น ์š”์ฒญ์„ Burp๋ฅผ ์ด์šฉํ•˜์—ฌ ์‚ดํŽด๋ณด๋ฉด ๋‹ค์Œ๊ณผ ๊ฐ™๋‹ค. ์œ„์˜ ์š”์ฒญ์—์„œ ๋ณด๋ฉด ๋ฒ„ํŠผ์„ ๋ˆŒ๋ €์„ ๋•Œ์˜ ๋™์ž‘์„ ํ™•์ธํ•  ์ˆ˜ ์žˆ๋‹ค. onclick="goMenu('9999', ' ')" ํ•ด๋‹น ๋ฒ„ํŠผ์„ ๋ˆŒ๋ €์„ ๋•Œ์˜ goMenu ์˜ ๊ฒฝ์šฐ user.js์—์„œ ๋™์ž‘ํ•˜๋Š” ๊ฒƒ์„ ํ™•์ธํ•  ์ˆ˜ ์žˆ์—ˆ๋‹ค. user.js์˜ goMenu 9999๋ฅผ ์‚ดํŽด๋ณด๋ฉด ๋‹ค์Œ๊ณผ ๊ฐ™๋‹ค. ์œ„์™€ ๊ฐ™์ด ํ•ด๋‹น ๋ฉ”๋‰ด์— ๋Œ€ํ•œ ์ •๋ณด๋Š” ๋‚œ๋…ํ™”๋ฅผ ํ†ตํ•ด ์•Œ๊ธฐ ์–ด๋ ต๊ฒŒ ์“ฐ์—ฌ์ ธ ์žˆ์—ˆ๋‹ค. ํ•˜์ง€๋งŒ ์ค‘์š”ํ•œ ๊ฒƒ์€ ํ•ด์„ํ•˜๋Š” ๊ฒƒ์ด ์•„๋‹ˆ๋ผ๋Š” ์ƒ๊ฐ์„ ํ•ด์•ผํ•œ๋‹ค..