214, 1/11 회원가입  로그인  
   $Zero
   Session 변수 조작과 IP 대조보안 인증 통과가 가능한가요 ?

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_Web&no=105 [복사]




A라는 호스트와 B라는 호스트가 있고

B가 A에게 세션을 할당받아 서로 통신하고 있을 때

B와 같은 네트워크에 있는  C라는 호스트가 B호스트의 아이피로 바꾸고 B 호스트의 세션 아이디를 가로채면

A에게 B로 둔갑해서 통신이 가능한가요 ?



그리고.. 제가 아직 IP 스푸핑을 깊게 배우지 않아서 잘 모르는데

다른 네트워크에 있는 D라는 호스트가 있을 때

이 D호스트가 C가 한 방법처럼 B호스트의 IP주소로 변조가 가능할까요 ?


  Hit : 3380     Date : 2012/03/24 02:32


    
havu 다른 네트워크라면 불가능 합니다.
이더넷 계층에서 맥주소에서 걸리기때문이죠		 2012/07/23  
214   파폭의 차단 기준은 무엇인가요 ?[1]     $Zero
 03/11 3489
213   hackthissite.org 의 basic 2번문제..[3]     $Zero
 03/15 3199
  Session 변수 조작과 IP 대조보안 인증 통과가 가능한가요 ?[1]     $Zero
 03/24 3379
211   APMSETUP7을 설치하려고하는데..     0429njy
 07/22 2417
210   ftz level5 --> level6에서요[1]     31337해커스
 08/10 3286
209     [re] 포트스캔이 불법이었네요;;     4irjuno
 07/31 3442
208   웹 해킹을 배우고싶습니다.     a12341z
 04/05 3186
207   이런것도 웹해킹인가요?[3]     aa136677
 08/05 3847
206   웹해킹 뭐부터....[3]     abnavv
 11/04 3529
205   웹해킹 배울려고 합니다[2]     aktrg1234
 11/09 3192
204   Webhacking.kr 문제를 풀다가..     alstnsms67
 08/02 2703
203   웹해킹 공부 질문이요~[2]     ansqudfyd
 05/02 3504
202   paros를 구동한 상태에서 어떤 웹사이트를 들어갈 때     asdwho
 03/24 3705
201   wpe같은 프로그램의 원리를 이해하려면..[1]     attainer
 11/01 4346
200   웹해킹시[1]     AutoFlow
 10/24 3657
199   안녕하세요. 이 게시판에 맞지 않는 질문같지만 질문을 하나 해보려고 합니다..[1]     질문자
 06/21 3499
198   웹쉘 사용법좀[3]     웹해킹
 12/30 15057
197   LibrettoCMS 2.2.2 - Arbitrary File Upload 아시는분 계신가요?     제로시
 06/16 3373
196   네트워크 관련 질문이에요...[1]     babisss
 02/23 3647
195   해커 모집.사이트당 600만원 지급, 타겟 24곳, 은행 및 기관 아님.[4]     bestloan
 01/06 4313
1 [2][3][4][5][6][7][8][9][10]..[11]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org