|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
 |
  214,  11/11 |
  |
 |
 |
 |
 |
killkill14 | ||||||
 |
|||||||
 |
인증없는 관리자 페이지에 대한 질문 | ||||||
|
|||||||
|
http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_Web&no=40 [복사]
Hit : 3455 Date : 2011/03/28 08:06
|
|||||||
 |
|||||||
|  |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| prosper | 말씀 하신 내용이 맞습니다. 그러나 용어 정리를 먼저 해야할것 같네요. 관리자용 페이지에 인증절차 없이 보여지도록 내부에서 사용한다면.. 또는 개발자의 실수에 의해 별도 인증 절차를 거치지 않는 취약점이 발생하는것을 말합니다. 보통 접근통제 부재(또는 접근 통제 미비, 접근 통제 취약점)라고 말하는것 같네요. 공격이란 단어는 막기위한 수단,장치등을 우회하는 과정이라고 이해? 하시는게 좋을것 같습니다. |
2011/04/06 | |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
