215, 1/11 회원가입  로그인  
   magpass
   과연 대형 검색사이트 버그... 아직 가능할까요...?

http://www.hackerschool.org/HS_Boards/zboard.php?AllArticle=true&no=129 [복사]


네이버나 다음 같은 대형사이트 같은 곳에 있는 카페 같은 경우
등급에 따라서나 공개 비공개 글(관리자만 볼 수 있는)에 따라서 일반 회원들이 볼 수 없는 글들이 있잖아요...
예전 같으면 특정 버그들을(스크립트 버그 따위) 이용해서 페이지를 열어 볼 수 있는 방법이 가능했는데...
요즘은 대형 사이트 들이 그러한 페이지 버그에 대한 보안이 철저해 졌기에 저는 없어졌다고 보는데요...
(카페 관리자의 아이디를 알아 낸 후 데이터베이스 해킹을 통하여 아이디를 해킹한 후 글을 보는 것을 제외 하고 순수 웹버그를 이용한 방법) 여러분 들 생각은 아직 이러한 것이(서버에 접속하여 해킹하는 것 말고...) 가능하다고 보십니까? 궁금하네요... ^^

  Hit : 4292     Date : 2012/10/08 01:22



    
exploit7002 네이버 같은 경우는 게시글을 쓸 때 전체에게 공개 옵션을 체크한 게시물이라면 검색창에서 해당 게시글의 제목만으로 로그인 없이 글을 볼 수 있습니다. 2012/10/10  
magpass 그건 알고 있습니다. 그건 버그가 아니라 네이버에서 일부러 검색 누출을 위해서 택한 정책인 것이고... 제가 말한 것은 대형사이트 들이 예측하지 못한 버그들이 존재 할까.. 그리고 그 버그들을 통해 예상에 벋어난 글을 볼 수 있는 따위의 행위를 할 수 있을까 하는 거죠... 2012/10/11