214, 4/11 회원가입  로그인  
   sm8303
   쿠키문의

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_Web&no=220 [복사]


토큰을 주고받고

관리자페이지는 ip접근제한이 있는 사이트에

관리자 대상으로 xss를 수행하여

쿠키 탈취 후 해당쿠키 정보만으로 위 사이트의

관리자로 로그인을 할 수 있나요?
  Hit : 2828     Date : 2016/04/21 05:02


    
rubiya ip제한이 걸려있고 xss취약점이 존재한다면 관리자로 직접 로그인은 힘들어도 csrf는 됩니다.

csrf토큰은 xss로 우회하면 되구요		 2016/04/26  
rubiya 아물론안될수도잇읍니다 2016/04/26  
chaneyoon XSS 공격 대신 루비야님 말씀대로 CSRF면 관리자가 아니더라도 임시 관리자 행세는 할 수 있으실 겁니다. CSRF로 다른 사용자의 정보를 빼돌릴 수 있겠죠. 물론 안될수도..!

CSRF에 대한 설명글 : http://cafe.naver.com/ehdl24eek/29707		 2016/04/29  
  쿠키문의[3]     sm8303
 04/21 2827
153   크래킹 해주실분 구해요 (불법x) 사례드립니다.     mss0812
 06/22 3207
152   크로스 사이트 스크립팅     ralehgus123
 05/30 4136
151   [Web]php소스 해석점 부탁드릴게요..[2]     BkeMan
 03/06 4119
150     [re] 포트스캔이 불법이었네요;;     4irjuno
 07/31 3437
149     [re] [Web]php소스 해석점 부탁드릴게요..[1]     pr0sp3r
 03/15 4100
148     [re] 제가 웹해킹을 배우려하는데요.[2]     cjy559510
 12/02 4623
147     [re] 이 공격구문에 대한 설명 부탁드립니다.     cosine
 06/28 2660
146   [웹질문] 사이트 소스를 통째로 갖고오는 툴이 있나요?[2]     helpwizet
 03/08 5232
145   [웹(mysql)질문이 있습니다.][3]     BkeMan
 01/27 3740
144   xss 우회할 방법 없을까요??[3]     ezkiller
 10/22 7041
143   XSS 해킹 질문[3]     test11
 03/07 4735
142   xss 질문입니다[1]     usj1004s
 12/06 3079
141   XSS <> 치환 우회가 가능한가요?[2]     drrobot333
 11/19 3608
140   wpe같은 프로그램의 원리를 이해하려면..[1]     attainer
 11/01 4341
139   WPA2/PSK 관련 질문이 있습니다.     roccafort
 04/30 2833
138   Webhacking.kr 문제를 풀다가..     alstnsms67
 08/02 2698
137   webhacking.kr 가입문제 바껴서 잘 모르겠습니다[1]     ㅋzㅣlㅂqㅗhㄷeㅡm
 01/18 5833
136   webhacking.kr 가입문제 질문드립니다[3]     kangms0801
 03/29 5471
135   webhacking.kr 33-4번문제 질문입니다.[3]     hygasyde
 03/26 4452
[1][2][3] 4 [5][6][7][8][9][10]..[11]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org