215, 1/11 회원가입  로그인  
   chniow
   웹사이트 해킹관련 문의드립니다.

http://www.hackerschool.org/HS_Boards/zboard.php?AllArticle=true&no=137 [복사]


일단 오해가 있을것같아.
웹사이트는 저희 회사이구요.
사장님이 우리 보안 취약한지를 알아보자고, 어떻게든 해보라고하십니다..
공부한적조차 없는 저에게 무리한 요구를.. 학원 보내주실것같다는..여튼..

제가 일반 회원의 로그인 아이디 및 비밀번호는 전부다 볼수있는데요. (직원이기때문에)
근데 일반 회원 또는 어떤 특정아이디를 통해 관리자로 접속이 가능하게 하려면..
어떤 프로그램을 응용해야하는지.. 여쭈어봅니다..
캐시 보는 프로그램으로 보면 일반 회원의 경우 아이디가 aaa면 어떤 항목에 aaa로 나오고
관리자 아이디로 들어가게되면, 아이디가 kkk 인데도, admin 으로 표시되는데
이걸 어떻게 해볼수있을까요...

프로그램만 알면 공부를 혼자 해보도록하겠습니다...
해킹관련을 해본적이 없어서.. 글이 두서가 없네요 ;;

  Hit : 4498     Date : 2013/02/27 03:29



    
medusa87 음 어떤 의도가 있는지 궁금하지만 답변 부터 드리자면 모의 해킹이 가능한 백트랩과 메타스플로잇에 대해서 배워보심이 어떠신지... 책보면 관련된 툴에 대한 설명과 취약점 스캐너 사용방법 등이 나와 있어요. 2013/02/28