214, 10/11 회원가입  로그인  
   wwwlk
   버그 바운티 기초

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_Web&no=237 [복사]



시스템 쪽만 하고 웹은 워게임만 풀어봤는데 운좋게 버그헌팅을 한 번 성공하니 관심이 가게되더군요.

그래서 최근 웹쪽을 주로 해보고 있는데 정답이 있는 워게임과 다르게 이게 문제가 있는지 없는지 판별하기가 굉장히 힘드네요.

파라미터마다 검증을 하는지 값을 넣어보는건 잘못된 사이트로 가면 굉장한 노역이고...

웹해킹, 버그헌팅 튜토리얼들 봐도 어떻게 삽질을 했는지에 대한 노하우는 별로 안나오네요.

혹시 이런 취약한 포인트를 잡는 방법은 메소드마다 다 넣어보고 자바스크립트 직접 보고, 이런 것 밖에 없나요?

전문적으로 찾는 사람들 보면 노하우가 있는거같은데...
  Hit : 2814     Date : 2017/06/27 09:47


    
34   로그아웃 구현[1]     ka0r1
 04/10 3652
33   모의해킹 게시판 하나 만들려고 하는데 도와주세요.[1]     ygh357
 09/22 3586
32   모의해킹 연습에 필요한 것.     inwoox
 10/11 4088
31   매직쿼터 우회 방법에 대해 질문드립니다.[1]     tpdbs953
 10/17 4881
30   맥북으로 웹 모의해킹     chachaco
 06/16 3956
29   리눅스에서 웹프로그래밍 하는 방법[2]     가면속의미소
 07/19 3716
28   메일 해킹에 대해서 문의 합니다[5]     wqw3
 12/16 5081
27   메일 수신자 또는 발신자 IP[1]     zaksalna
 04/22 5502
26   바이러스코드로 보이는데 코드해석 부탁드립니다[2]     koogee99
 05/15 3921
25   바둑이 올뷰어 제작자 모십니다     killerkor
 05/25 3076
  버그 바운티 기초     wwwlk
 06/27 2813
23   무한으로 웹페이지 뜨는것[3]     스노
 03/31 4054
22   문득 떠오른 의문점 하나입니다!![1]     사랑과로망
 12/07 3193
21   보안 구축을 어떻게 해야지요?[2]     hajunggu
 11/13 3382
20   사이트 정체를 알려주세요 고수님들!![1]     hoyadrum
 07/10 3580
19   사이트에 trojan 이 무더기로 깔렸습니다, 어떻게 지워야 하나요?[1]     someone3
 02/09 4040
18   상대방의 아이피주소를 이용하여...[1]     xnm798
 07/23 3593
17   상대방에게 URL을 보내는 방법[1]     ddr4869
 01/20 3700
16   서버시간 변경?[1]     stalaction
 10/21 8236
15   싸이해킹당한거 누가한짓인지 알수 있나요?[1]     hackerwook
 08/11 4279
[1][2][3][4][5][6][7][8][9] 10 ..[11]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org