214, 2/11 회원가입  로그인  
   wwwlk
   버그 바운티 기초

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_Web&no=237 [복사]



시스템 쪽만 하고 웹은 워게임만 풀어봤는데 운좋게 버그헌팅을 한 번 성공하니 관심이 가게되더군요.

그래서 최근 웹쪽을 주로 해보고 있는데 정답이 있는 워게임과 다르게 이게 문제가 있는지 없는지 판별하기가 굉장히 힘드네요.

파라미터마다 검증을 하는지 값을 넣어보는건 잘못된 사이트로 가면 굉장한 노역이고...

웹해킹, 버그헌팅 튜토리얼들 봐도 어떻게 삽질을 했는지에 대한 노하우는 별로 안나오네요.

혹시 이런 취약한 포인트를 잡는 방법은 메소드마다 다 넣어보고 자바스크립트 직접 보고, 이런 것 밖에 없나요?

전문적으로 찾는 사람들 보면 노하우가 있는거같은데...
  Hit : 2794     Date : 2017/06/27 09:47


    
194   웹해킹에 필요한 언어[3]     yunpung1234
 08/17 3676
193   웹 html에 관해서 질문이있는데요[1]     yuhioh8
 06/19 3000
192   웹해킹하고싶어서 배우고있는데 html하고 css 태그나색상등등..이런거까지 배울필요가있나요?;;[8]     ykk98433
 06/29 4038
191   이 프로그램 뭔지 아시는분?(사진有)[8]     ygh357
 12/16 4226
190   LFI와RFI식으로 파일업로드 질문[1]     ygh357
 10/18 4133
189   모의해킹 게시판 하나 만들려고 하는데 도와주세요.[1]     ygh357
 09/22 3566
188   Odysseus 라는 프로그램에 대해 여쭈어 봅니다.     ygh159
 08/18 3613
187   파로스 깔아서 실행시켰는데 왜이러죠?(사진有)[1]     ygh159
 07/13 4297
186   eval에 대해서[3]     yeastblue
 10/05 3285
185   프록시 프로그램이 안됩니다[1]     yayaja11
 03/05 2843
184   sql injection 공격 오류반환질문이요.[4]     yayaja11
 03/21 2787
183   상대방의 아이피주소를 이용하여...[1]     xnm798
 07/23 3580
182   웹 해킹 홈페이지[3]     xkdlrjxkdltm
 08/28 3784
181   안녕하세요~ 오늘 netcat 로 회사컴퓨터 해킹공부하는데요[2]     xfindcokr
 03/17 3837
  버그 바운티 기초     wwwlk
 06/27 2793
179   메일 해킹에 대해서 문의 합니다[5]     wqw3
 12/16 5047
178   피시방 Green guard 프로그램 뜷는 방법좀 알려 주세요[1]     wqw3
 04/19 6030
177   칼리리눅스 dvwa 설치과정중 오류[2]     wnsdud5534
 01/23 3404
176   sql injection 실습 하려는데요 ...ㅠㅠ[1]     wjscjfalsWkd1
 06/20 4491
175   417 error     wiwiwi79
 08/15 2513
[1] 2 [3][4][5][6][7][8][9][10]..[11]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org