214, 2/11 회원가입  로그인  
   wwwlk
   버그 바운티 기초

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_Web&no=237 [복사]



시스템 쪽만 하고 웹은 워게임만 풀어봤는데 운좋게 버그헌팅을 한 번 성공하니 관심이 가게되더군요.

그래서 최근 웹쪽을 주로 해보고 있는데 정답이 있는 워게임과 다르게 이게 문제가 있는지 없는지 판별하기가 굉장히 힘드네요.

파라미터마다 검증을 하는지 값을 넣어보는건 잘못된 사이트로 가면 굉장한 노역이고...

웹해킹, 버그헌팅 튜토리얼들 봐도 어떻게 삽질을 했는지에 대한 노하우는 별로 안나오네요.

혹시 이런 취약한 포인트를 잡는 방법은 메소드마다 다 넣어보고 자바스크립트 직접 보고, 이런 것 밖에 없나요?

전문적으로 찾는 사람들 보면 노하우가 있는거같은데...
  Hit : 2839     Date : 2017/06/27 09:47


    
194   웹 해킹 하는데 웹 개발도 할 줄 알아야 하나요?[1]     unmask
 10/25 2833
  버그 바운티 기초     wwwlk
 06/27 2838
192   HTTP 헤더[1]     chaneyoon
 04/30 2844
191   WPA2/PSK 관련 질문이 있습니다.     roccafort
 04/30 2857
190   웹해킹 질문[1]     ericseo16
 10/14 2865
189   sql injection 방어 코드[2]     europa8340
 10/04 2865
188   쿠키문의[3]     sm8303
 04/21 2871
187   프록시 프로그램이 안됩니다[1]     yayaja11
 03/05 2877
186   웹해킹 입문할려고합니다. 조언및과외해주실스승님 구합니더[3]     edustars
 09/26 2909
185   URL을 활용한 Json 파일 API분석     huny606
 12/24 2918
184   질문이요!![1]     sophiz
 01/06 2925
183   웹 해 킹 가능하는[1]     custom890
 12/31 2942
182   웹 해킹 자신있으신 분들 꼭 봐주세요     bird999
 12/05 3005
181   안녕하세요 ! 오늘가입했는데! 배워야할것좀 가르쳐주세요![1]     parani03
 04/08 3035
180   웹 html에 관해서 질문이있는데요[1]     yuhioh8
 06/19 3046
179   의뢰입니다[4]     jjogun
 01/30 3047
178   바둑이 올뷰어 제작자 모십니다     killerkor
 05/25 3111
177   xss 질문입니다[1]     usj1004s
 12/06 3119
176   웹 언어 질문 드립니다.[5]     pk920207
 05/31 3146
175   대학교의 웹해킹관련하여 정보를 얻고자 하는데[2]     han0205
 11/05 3183
[1] 2 [3][4][5][6][7][8][9][10]..[11]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org