214, 4/11 회원가입  로그인  
   killkill14
   인증없는 관리자 페이지에 대한 질문

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_Web&no=40 [복사]


제가 생각하기에는 관리자 페이지를 알아서 우회하여 권한을 획득하여

공격하는 것으로 알고 있는데

이게 접근통제 공격이랑 개념이 같은가요?
  Hit : 3471     Date : 2011/03/28 08:06


    
prosper 말씀 하신 내용이 맞습니다.

그러나 용어 정리를 먼저 해야할것 같네요.

관리자용 페이지에 인증절차 없이 보여지도록 내부에서 사용한다면..
또는 개발자의 실수에 의해 별도 인증 절차를 거치지 않는 취약점이 발생하는것을 말합니다.

보통 접근통제 부재(또는 접근 통제 미비, 접근 통제 취약점)라고 말하는것 같네요.

공격이란 단어는 막기위한 수단,장치등을 우회하는 과정이라고 이해? 하시는게 좋을것 같습니다.		 2011/04/06  
154   서버시간 조작이 가능할까요?[1]     spe
 01/07 3324
153   shell 에 대해 설명좀 해주세요![1]     v_0_0v_
 06/04 3337
152   업로드 취약점 재질문[1]     Sk1y
 09/14 3343
151   이 공격 무슨 공격인지 아시는 분[1]     power3122
 03/26 3360
150   sslstrip으로 트위터 스니핑 해본신분 있나요?     테츠
 02/21 3377
149   보안 구축을 어떻게 해야지요?[2]     hajunggu
 11/13 3380
148   LibrettoCMS 2.2.2 - Arbitrary File Upload 아시는분 계신가요?     제로시
 06/16 3380
147   Session 변수 조작과 IP 대조보안 인증 통과가 가능한가요 ?[1]     $Zero
 03/24 3390
146   level1에서요...[2]     studen1
 06/05 3395
145   sqlmap 관련및 데이터베이스 관련에 질문합니다[1]     r0ki
 10/10 3396
144   passward cracking 질문있습니다[2]     경남123
 01/27 3402
143   sql injection 질문드립니다.[3]     블루윙
 04/07 3411
142   칼리리눅스 dvwa 설치과정중 오류[2]     wnsdud5534
 01/23 3429
141   한글 인코딩[5]     h@cking2013
 06/24 3430
140   웹사이트 DB정보를 알려면 어떻게 하면 될까요?[3]     gumi3359
 06/06 3443
139     [re] 포트스캔이 불법이었네요;;     4irjuno
 07/31 3451
  인증없는 관리자 페이지에 대한 질문[1]     killkill14
 03/28 3470
137   이 조건에서 sql injection이 가능한가가 궁금합니다.[2]     dbman
 05/16 3474
136   컴퓨터에 대해 처음배우는데 해킹먼저 배워도 되련지?[2]     hacker17
 11/17 3487
135   sql injection 질문있습니다 우회관련[1]     Qwed_na
 09/04 3487
[1][2][3] 4 [5][6][7][8][9][10]..[11]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org