214, 10/11 회원가입  로그인  
   stalaction
   Paros 툴 관련 질문

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_Web&no=185 [복사]


파로스 프로그램 사용하기위해 LAN설정에서 프록시서버 사용 체크하고 인터넷 접속시
대다수 인터넷 사이트는 모두 사용이 되는데...
사이트 접속 자체가 안되는 곳이 있던데
그 사이트는 파로스 사용이 불가능한건지요?
(막아놓은건지? 접속 방법이 없는지요?)

두번째 질문입니다.
파로스 툴을 이용하여 패킷 변조 후 전송시 변경된값이 적용되는 경우도 있지만
특정 사이트는 데이터 값이 변경되었습니다란 경고가뜨고 적용이 되지 않던데
이경우는 클라이언트 쪽 검증이 아닌 서버쪽 검증이 있어 안되는건지요?
서버쪽 검증이 아니라면 우회해서 변경이 가능한가요?
  Hit : 4965     Date : 2014/10/21 05:56


    
rubiya 파로스를 사용해서 접속하면 유저에이전트 뒤에 paros 라는 문자열이 붙는데 이 문자열을 필터링하는 사이트가 몇 있습니다.

예를들어 DCinside 같은경우에 파로스를 키고 접속하면 에러페이지가 뜹니다.		 2014/10/27  
rubiya 클라이언트 검증은 항상 취약합니다. 2014/10/27  
34   SQL Injection 공격기법 질문드립니다.[3]     kmc8724
 07/03 4749
33   vbscript로 클라이언트 신뢰할 수 있는 사이트 등록 하는 방법이 궁금합니다     lekel09
 10/10 4769
32   sessionid는 어떤종류의 암호로 인코딩 되는건가요?[2]     kangms0801
 04/03 4844
31   매직쿼터 우회 방법에 대해 질문드립니다.[1]     tpdbs953
 10/17 4882
30   웹해킹 방법? 질문합니다.[1]     wilmamom
 01/23 4912
29   webhacking.kr[1]     가면속의미소
 04/28 4950
  Paros 툴 관련 질문[2]     stalaction
 10/21 4964
27   파일 업로드 취약점 질문 입니다.[2]     bigshott
 12/25 5029
26   웹공격 Top3[3]     Pang
 02/07 5069
25   웹해킹 관련 질문 좀 드립니다.[2]     bigshott
 12/16 5076
24   메일 해킹에 대해서 문의 합니다[5]     wqw3
 12/16 5081
23   이번에 학교에서 OWASP스터디를 시작했는데요 여쭤볼게 좀많아서...ㅋ[1]     heizelnet
 07/17 5247
22   [웹질문] 사이트 소스를 통째로 갖고오는 툴이 있나요?[2]     helpwizet
 03/08 5253
21   웹해킹 할때 필요한 웹(프로그래밍)언어[2]     ralehgus123
 05/12 5458
20   webhacking.kr 가입문제 질문드립니다[3]     kangms0801
 03/29 5483
19   메일 수신자 또는 발신자 IP[1]     zaksalna
 04/22 5502
18   해커들의해킹방식[2]     jhm2882
 12/17 5603
17   googlebig.com/hackgame 에서 나오는 XSS문제 질문드립니다.[2]     Ilios
 11/23 5806
16   webhacking.kr 가입문제 바껴서 잘 모르겠습니다[1]     ㅋzㅣlㅂqㅗhㄷeㅡm
 01/18 5851
15   피시방 Green guard 프로그램 뜷는 방법좀 알려 주세요[1]     wqw3
 04/19 6071
[1][2][3][4][5][6][7][8][9] 10 ..[11]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org