214, 11/11 회원가입  로그인  
   $Zero
   Session 변수 조작과 IP 대조보안 인증 통과가 가능한가요 ?

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_Web&no=105 [복사]




A라는 호스트와 B라는 호스트가 있고

B가 A에게 세션을 할당받아 서로 통신하고 있을 때

B와 같은 네트워크에 있는  C라는 호스트가 B호스트의 아이피로 바꾸고 B 호스트의 세션 아이디를 가로채면

A에게 B로 둔갑해서 통신이 가능한가요 ?



그리고.. 제가 아직 IP 스푸핑을 깊게 배우지 않아서 잘 모르는데

다른 네트워크에 있는 D라는 호스트가 있을 때

이 D호스트가 C가 한 방법처럼 B호스트의 IP주소로 변조가 가능할까요 ?


  Hit : 3365     Date : 2012/03/24 02:32


    
havu 다른 네트워크라면 불가능 합니다.
이더넷 계층에서 맥주소에서 걸리기때문이죠		 2012/07/23  
14   wpe같은 프로그램의 원리를 이해하려면..[1]     attainer
 11/01 4331
13   paros를 구동한 상태에서 어떤 웹사이트를 들어갈 때     asdwho
 03/24 3686
12   웹해킹 공부 질문이요~[2]     ansqudfyd
 05/02 3488
11   Webhacking.kr 문제를 풀다가..     alstnsms67
 08/02 2688
10   웹해킹 배울려고 합니다[2]     aktrg1234
 11/09 3181
9   웹해킹 뭐부터....[3]     abnavv
 11/04 3514
8   이런것도 웹해킹인가요?[3]     aa136677
 08/05 3825
7   웹 해킹을 배우고싶습니다.     a12341z
 04/05 3171
6     [re] 포트스캔이 불법이었네요;;     4irjuno
 07/31 3423
5   ftz level5 --> level6에서요[1]     31337해커스
 08/10 3269
4   APMSETUP7을 설치하려고하는데..     0429njy
 07/22 2402
3   파폭의 차단 기준은 무엇인가요 ?[1]     $Zero
 03/11 3472
2   hackthissite.org 의 basic 2번문제..[3]     $Zero
 03/15 3182
  Session 변수 조작과 IP 대조보안 인증 통과가 가능한가요 ?[1]     $Zero
 03/24 3364
[1].. 11

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org