214,

1/11

$Zero

Session 변수 조작과 IP 대조보안 인증 통과가 가능한가요 ?

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_Web&no=105 [복사]

A라는 호스트와 B라는 호스트가 있고

B가 A에게 세션을 할당받아 서로 통신하고 있을 때

B와 같은 네트워크에 있는 C라는 호스트가 B호스트의 아이피로 바꾸고 B 호스트의 세션 아이디를 가로채면

A에게 B로 둔갑해서 통신이 가능한가요 ?

그리고.. 제가 아직 IP 스푸핑을 깊게 배우지 않아서 잘 모르는데

다른 네트워크에 있는 D라는 호스트가 있을 때

이 D호스트가 C가 한 방법처럼 B호스트의 IP주소로 변조가 가능할까요 ?

Hit : 3377 Date : 2012/03/24 02:32


havu	다른 네트워크라면 불가능 합니다. 이더넷 계층에서 맥주소에서 걸리기때문이죠	2012/07/23

214

CloudFlare 쓰는 사이트는 해킹하기 힘들까요?[3]

sogreat

03/21

203

213

웹해킹 관련하여 질문드립니다[5]

solo20

05/21

2355

212

웹해킹 입문 책추천해주세요

kjwp1

02/24

2503

211

이미지안에 리다이렉트 소스(악용목적X)[2]

tjdgus1515

12/06

4629

210

아파치 php mysql 연동관련 질문입니다.[3]

커세어

10/19

3590

209

sql injection 방어 코드[2]

europa8340

10/04

2812

208

웹 sqlmap 중에[1]

europa8340

07/26

2258

207

웹 해 킹 가능하는[1]

custom890

12/31

2886

206

웹 해킹 자신있으신 분들 꼭 봐주세요

bird999

12/05

2966

205

웹 해킹 하는데 웹 개발도 할 줄 알아야 하나요?[1]

unmask

10/25

2788

204

해킹맛보기(서적) 아파치프로그램 질문입니다[1]

커세어

09/29

2646

203

웹해킹 입문할려고합니다. 조언및과외해주실스승님 구합니더[3]

edustars

09/26

2872

202

417 error

wiwiwi79

08/15

2520

201

홈페이지 디도스 원리?[1]

tbxmaos

02/12

2656

200

아파치 설정중 오류[2]

eunjong147

02/06

8389

199

칼리리눅스 dvwa 설치과정중 오류[2]

wnsdud5534

01/23

3415

198

웹 해킹 질문입니다.

dsgoidsog

11/26

2764

197

XSS <> 치환 우회가 가능한가요?[2]

drrobot333

11/19

3608

196

PHP에서 이메일 전송할때 가로챌 수 있나요?[9]

drrobot333

11/16

2578

195

웹해킹 질문[1]

ericseo16

10/14

2824

1 [2][3][4][5][6][7][8][9][10]..[11]