214, 2/11 회원가입  로그인  
   wwwlk
   버그 바운티 기초

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_Web&no=237 [복사]



시스템 쪽만 하고 웹은 워게임만 풀어봤는데 운좋게 버그헌팅을 한 번 성공하니 관심이 가게되더군요.

그래서 최근 웹쪽을 주로 해보고 있는데 정답이 있는 워게임과 다르게 이게 문제가 있는지 없는지 판별하기가 굉장히 힘드네요.

파라미터마다 검증을 하는지 값을 넣어보는건 잘못된 사이트로 가면 굉장한 노역이고...

웹해킹, 버그헌팅 튜토리얼들 봐도 어떻게 삽질을 했는지에 대한 노하우는 별로 안나오네요.

혹시 이런 취약한 포인트를 잡는 방법은 메소드마다 다 넣어보고 자바스크립트 직접 보고, 이런 것 밖에 없나요?

전문적으로 찾는 사람들 보면 노하우가 있는거같은데...
  Hit : 2803     Date : 2017/06/27 09:47


    
194   보안 구축을 어떻게 해야지요?[2]     hajunggu
 11/13 3367
193   문득 떠오른 의문점 하나입니다!![1]     사랑과로망
 12/07 3181
192   무한으로 웹페이지 뜨는것[3]     스노
 03/31 4045
  버그 바운티 기초     wwwlk
 06/27 2802
190   바둑이 올뷰어 제작자 모십니다     killerkor
 05/25 3067
189   바이러스코드로 보이는데 코드해석 부탁드립니다[2]     koogee99
 05/15 3906
188   메일 수신자 또는 발신자 IP[1]     zaksalna
 04/22 5486
187   메일 해킹에 대해서 문의 합니다[5]     wqw3
 12/16 5063
186   리눅스에서 웹프로그래밍 하는 방법[2]     가면속의미소
 07/19 3706
185   맥북으로 웹 모의해킹     chachaco
 06/16 3944
184   매직쿼터 우회 방법에 대해 질문드립니다.[1]     tpdbs953
 10/17 4869
183   모의해킹 연습에 필요한 것.     inwoox
 10/11 4079
182   모의해킹 게시판 하나 만들려고 하는데 도와주세요.[1]     ygh357
 09/22 3570
181   로그아웃 구현[1]     ka0r1
 04/10 3634
180   로그인 페이지 구현중 header 함수의 의미[2]     ka0r1
 04/10 4727
179   누나 사이트 허락맏고 해킹연습 하는대 ......[2]     lsykoh2
 01/16 6575
178   단순하게 웹사이트의 관리자권한을 가질수있는 방법좀[4]     ralehgus123
 05/05 3652
177   대학교의 웹해킹관련하여 정보를 얻고자 하는데[2]     han0205
 11/05 3153
176   네트워크 관련 질문이에요...[1]     babisss
 02/23 3645
175   네이버 아이디가 해킹당했습니다     rdw0921
 09/06 3526
[1] 2 [3][4][5][6][7][8][9][10]..[11]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org