215,

1/11

wwwlk

버그 바운티 기초

http://www.hackerschool.org/HS_Boards/zboard.php?AllArticle=true&no=237 [복사]

시스템 쪽만 하고 웹은 워게임만 풀어봤는데 운좋게 버그헌팅을 한 번 성공하니 관심이 가게되더군요.

그래서 최근 웹쪽을 주로 해보고 있는데 정답이 있는 워게임과 다르게 이게 문제가 있는지 없는지 판별하기가 굉장히 힘드네요.

파라미터마다 검증을 하는지 값을 넣어보는건 잘못된 사이트로 가면 굉장한 노역이고...

웹해킹, 버그헌팅 튜토리얼들 봐도 어떻게 삽질을 했는지에 대한 노하우는 별로 안나오네요.

혹시 이런 취약한 포인트를 잡는 방법은 메소드마다 다 넣어보고 자바스크립트 직접 보고, 이런 것 밖에 없나요?

전문적으로 찾는 사람들 보면 노하우가 있는거같은데...

Hit : 3985 Date : 2017/06/27 09:47