214, 10/11 회원가입  로그인  
   wwwlk
   버그 바운티 기초

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_Web&no=237 [복사]



시스템 쪽만 하고 웹은 워게임만 풀어봤는데 운좋게 버그헌팅을 한 번 성공하니 관심이 가게되더군요.

그래서 최근 웹쪽을 주로 해보고 있는데 정답이 있는 워게임과 다르게 이게 문제가 있는지 없는지 판별하기가 굉장히 힘드네요.

파라미터마다 검증을 하는지 값을 넣어보는건 잘못된 사이트로 가면 굉장한 노역이고...

웹해킹, 버그헌팅 튜토리얼들 봐도 어떻게 삽질을 했는지에 대한 노하우는 별로 안나오네요.

혹시 이런 취약한 포인트를 잡는 방법은 메소드마다 다 넣어보고 자바스크립트 직접 보고, 이런 것 밖에 없나요?

전문적으로 찾는 사람들 보면 노하우가 있는거같은데...
  Hit : 2800     Date : 2017/06/27 09:47


    
34   안녕하세요 ! 오늘가입했는데! 배워야할것좀 가르쳐주세요![1]     parani03
 04/08 3002
33   웹 해킹 자신있으신 분들 꼭 봐주세요     bird999
 12/05 2966
32   질문이요!![1]     sophiz
 01/06 2898
31   웹 해 킹 가능하는[1]     custom890
 12/31 2887
30   URL을 활용한 Json 파일 API분석     huny606
 12/24 2884
29   웹해킹 입문할려고합니다. 조언및과외해주실스승님 구합니더[3]     edustars
 09/26 2872
28   프록시 프로그램이 안됩니다[1]     yayaja11
 03/05 2850
27   WPA2/PSK 관련 질문이 있습니다.     roccafort
 04/30 2831
26   쿠키문의[3]     sm8303
 04/21 2826
25   웹해킹 질문[1]     ericseo16
 10/14 2825
24   sql injection 방어 코드[2]     europa8340
 10/04 2812
23   HTTP 헤더[1]     chaneyoon
 04/30 2805
  버그 바운티 기초     wwwlk
 06/27 2799
21   sql injection 공격 오류반환질문이요.[4]     yayaja11
 03/21 2796
20   웹 해킹 하는데 웹 개발도 할 줄 알아야 하나요?[1]     unmask
 10/25 2789
19   질문입니다.     jsw2604
 12/27 2780
18   웹 해킹 질문입니다.     dsgoidsog
 11/26 2765
17   get method 에 관한 질문[1]     ewqqw
 03/13 2757
16   Webhacking.kr 문제를 풀다가..     alstnsms67
 08/02 2697
15   cookie 관련[1]     ewqqw
 03/23 2684
[1][2][3][4][5][6][7][8][9] 10 ..[11]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org