214,

1/11

magpass

과연 대형 검색사이트 버그... 아직 가능할까요...?

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_Web&no=129 [복사]

네이버나 다음 같은 대형사이트 같은 곳에 있는 카페 같은 경우
등급에 따라서나 공개 비공개 글(관리자만 볼 수 있는)에 따라서 일반 회원들이 볼 수 없는 글들이 있잖아요...
예전 같으면 특정 버그들을(스크립트 버그 따위) 이용해서 페이지를 열어 볼 수 있는 방법이 가능했는데...
요즘은 대형 사이트 들이 그러한 페이지 버그에 대한 보안이 철저해 졌기에 저는 없어졌다고 보는데요...
(카페 관리자의 아이디를 알아 낸 후 데이터베이스 해킹을 통하여 아이디를 해킹한 후 글을 보는 것을 제외 하고 순수 웹버그를 이용한 방법) 여러분 들 생각은 아직 이러한 것이(서버에 접속하여 해킹하는 것 말고...) 가능하다고 보십니까? 궁금하네요... ^^

Hit : 3257 Date : 2012/10/08 01:22


exploit7002	네이버 같은 경우는 게시글을 쓸 때 전체에게 공개 옵션을 체크한 게시물이라면 검색창에서 해당 게시글의 제목만으로 로그인 없이 글을 볼 수 있습니다.	2012/10/10
magpass	그건 알고 있습니다. 그건 버그가 아니라 네이버에서 일부러 검색 누출을 위해서 택한 정책인 것이고... 제가 말한 것은 대형사이트 들이 예측하지 못한 버그들이 존재 할까.. 그리고 그 버그들을 통해 예상에 벋어난 글을 볼 수 있는 따위의 행위를 할 수 있을까 하는 거죠...	2012/10/11

214

CloudFlare 쓰는 사이트는 해킹하기 힘들까요?[3]

sogreat

03/21

176

213

웹해킹 관련하여 질문드립니다[5]

solo20

05/21

2347

212

웹해킹 입문 책추천해주세요

kjwp1

02/24

2500

211

이미지안에 리다이렉트 소스(악용목적X)[2]

tjdgus1515

12/06

4619

210

아파치 php mysql 연동관련 질문입니다.[3]

커세어

10/19

3577

209

sql injection 방어 코드[2]

europa8340

10/04

2799

208

웹 sqlmap 중에[1]

europa8340

07/26

2246

207

웹 해 킹 가능하는[1]

custom890

12/31

2880

206

웹 해킹 자신있으신 분들 꼭 봐주세요

bird999

12/05

2959

205

웹 해킹 하는데 웹 개발도 할 줄 알아야 하나요?[1]

unmask

10/25

2780

204

해킹맛보기(서적) 아파치프로그램 질문입니다[1]

커세어

09/29

2638

203

웹해킹 입문할려고합니다. 조언및과외해주실스승님 구합니더[3]

edustars

09/26

2863

202

417 error

wiwiwi79

08/15

2511

201

홈페이지 디도스 원리?[1]

tbxmaos

02/12

2651

200

아파치 설정중 오류[2]

eunjong147

02/06

8379

199

칼리리눅스 dvwa 설치과정중 오류[2]

wnsdud5534

01/23

3404

198

웹 해킹 질문입니다.

dsgoidsog

11/26

2749

197

XSS <> 치환 우회가 가능한가요?[2]

drrobot333

11/19

3596

196

PHP에서 이메일 전송할때 가로챌 수 있나요?[9]

drrobot333

11/16

2570

195

웹해킹 질문[1]

ericseo16

10/14

2820

1 [2][3][4][5][6][7][8][9][10]..[11]