214, 10/11 회원가입  로그인  
   wwwlk
   버그 바운티 기초

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_Web&no=237 [복사]



시스템 쪽만 하고 웹은 워게임만 풀어봤는데 운좋게 버그헌팅을 한 번 성공하니 관심이 가게되더군요.

그래서 최근 웹쪽을 주로 해보고 있는데 정답이 있는 워게임과 다르게 이게 문제가 있는지 없는지 판별하기가 굉장히 힘드네요.

파라미터마다 검증을 하는지 값을 넣어보는건 잘못된 사이트로 가면 굉장한 노역이고...

웹해킹, 버그헌팅 튜토리얼들 봐도 어떻게 삽질을 했는지에 대한 노하우는 별로 안나오네요.

혹시 이런 취약한 포인트를 잡는 방법은 메소드마다 다 넣어보고 자바스크립트 직접 보고, 이런 것 밖에 없나요?

전문적으로 찾는 사람들 보면 노하우가 있는거같은데...
  Hit : 2791     Date : 2017/06/27 09:47


    
34   웹해킹 배울려고 합니다[2]     aktrg1234
 11/09 3180
33   메일 해킹에 대해서 문의 합니다[5]     wqw3
 12/16 5045
32   False Injection에 관한 질문입니다.[3]     dudtntdud
 01/18 2622
31   [웹질문] 사이트 소스를 통째로 갖고오는 툴이 있나요?[2]     helpwizet
 03/08 5217
30   get method 에 관한 질문[1]     ewqqw
 03/13 2745
29   POST METHOD     ewqqw
 03/13 2393
28   Post Method[2]     ewqqw
 03/16 2527
27   cookie 관련[1]     ewqqw
 03/23 2674
26   SQL injection 기본     ewqqw
 03/24 3140
  버그 바운티 기초     wwwlk
 06/27 2790
24   웹해킹하고싶어서 배우고있는데 html하고 css 태그나색상등등..이런거까지 배울필요가있나요?;;[8]     ykk98433
 06/29 4037
23   APMSETUP7을 설치하려고하는데..     0429njy
 07/22 2402
22   Webhacking.kr 문제를 풀다가..     alstnsms67
 08/02 2688
21   웹해킹에 필요한 언어[3]     yunpung1234
 08/17 3673
20   웹해킹 질문[1]     ericseo16
 10/14 2819
19   PHP에서 이메일 전송할때 가로챌 수 있나요?[9]     drrobot333
 11/16 2569
18   XSS <> 치환 우회가 가능한가요?[2]     drrobot333
 11/19 3595
17   웹 해킹 질문입니다.     dsgoidsog
 11/26 2748
16   칼리리눅스 dvwa 설치과정중 오류[2]     wnsdud5534
 01/23 3401
15   아파치 설정중 오류[2]     eunjong147
 02/06 8379
[1][2][3][4][5][6][7][8][9] 10 ..[11]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org