215, 10/11 회원가입  로그인  
   wwwlk
   버그 바운티 기초

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_Web&no=237 [복사]



시스템 쪽만 하고 웹은 워게임만 풀어봤는데 운좋게 버그헌팅을 한 번 성공하니 관심이 가게되더군요.

그래서 최근 웹쪽을 주로 해보고 있는데 정답이 있는 워게임과 다르게 이게 문제가 있는지 없는지 판별하기가 굉장히 힘드네요.

파라미터마다 검증을 하는지 값을 넣어보는건 잘못된 사이트로 가면 굉장한 노역이고...

웹해킹, 버그헌팅 튜토리얼들 봐도 어떻게 삽질을 했는지에 대한 노하우는 별로 안나오네요.

혹시 이런 취약한 포인트를 잡는 방법은 메소드마다 다 넣어보고 자바스크립트 직접 보고, 이런 것 밖에 없나요?

전문적으로 찾는 사람들 보면 노하우가 있는거같은데...
  Hit : 3541     Date : 2017/06/27 09:47


    
35   로그인 페이지 구현중 header 함수의 의미[2]     ka0r1
 04/10 5374
34   로그아웃 구현[1]     ka0r1
 04/10 4316
33   모의해킹 게시판 하나 만들려고 하는데 도와주세요.[1]     ygh357
 09/22 4237
32   모의해킹 연습에 필요한 것.     inwoox
 10/11 4801
31   매직쿼터 우회 방법에 대해 질문드립니다.[1]     tpdbs953
 10/17 5570
30   맥북으로 웹 모의해킹     chachaco
 06/16 4718
29   리눅스에서 웹프로그래밍 하는 방법[2]     가면속의미소
 07/19 4382
28   메일 해킹에 대해서 문의 합니다[5]     wqw3
 12/16 5939
27   메일 수신자 또는 발신자 IP[1]     zaksalna
 04/22 6224
26   바이러스코드로 보이는데 코드해석 부탁드립니다[2]     koogee99
 05/15 4585
25   바둑이 올뷰어 제작자 모십니다     killerkor
 05/25 3799
  버그 바운티 기초     wwwlk
 06/27 3540
23   무한으로 웹페이지 뜨는것[3]     스노
 03/31 4729
22   문득 떠오른 의문점 하나입니다!![1]     사랑과로망
 12/07 3886
21   보안 구축을 어떻게 해야지요?[2]     hajunggu
 11/13 4140
20   사이트 정체를 알려주세요 고수님들!![1]     hoyadrum
 07/10 4334
19   사이트에 trojan 이 무더기로 깔렸습니다, 어떻게 지워야 하나요?[1]     someone3
 02/09 4753
18   상대방의 아이피주소를 이용하여...[1]     xnm798
 07/23 4290
17   상대방에게 URL을 보내는 방법[1]     ddr4869
 01/20 4365
16   서버시간 변경?[1]     stalaction
 10/21 9873
[1][2][3][4][5][6][7][8][9] 10 ..[11]

Copyright 1999-2025 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org