214,

5/11

magpass

과연 대형 검색사이트 버그... 아직 가능할까요...?

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_Web&no=129 [복사]

네이버나 다음 같은 대형사이트 같은 곳에 있는 카페 같은 경우
등급에 따라서나 공개 비공개 글(관리자만 볼 수 있는)에 따라서 일반 회원들이 볼 수 없는 글들이 있잖아요...
예전 같으면 특정 버그들을(스크립트 버그 따위) 이용해서 페이지를 열어 볼 수 있는 방법이 가능했는데...
요즘은 대형 사이트 들이 그러한 페이지 버그에 대한 보안이 철저해 졌기에 저는 없어졌다고 보는데요...
(카페 관리자의 아이디를 알아 낸 후 데이터베이스 해킹을 통하여 아이디를 해킹한 후 글을 보는 것을 제외 하고 순수 웹버그를 이용한 방법) 여러분 들 생각은 아직 이러한 것이(서버에 접속하여 해킹하는 것 말고...) 가능하다고 보십니까? 궁금하네요... ^^

Hit : 3266 Date : 2012/10/08 01:22


exploit7002	네이버 같은 경우는 게시글을 쓸 때 전체에게 공개 옵션을 체크한 게시물이라면 검색창에서 해당 게시글의 제목만으로 로그인 없이 글을 볼 수 있습니다.	2012/10/10
magpass	그건 알고 있습니다. 그건 버그가 아니라 네이버에서 일부러 검색 누출을 위해서 택한 정책인 것이고... 제가 말한 것은 대형사이트 들이 예측하지 못한 버그들이 존재 할까.. 그리고 그 버그들을 통해 예상에 벋어난 글을 볼 수 있는 따위의 행위를 할 수 있을까 하는 거죠...	2012/10/11

134

특정 사이트 소스코드 볼수 있는 방법좀여...[1]

ralehgus123

05/06

3475

133

웹해킹 할때 필요한 웹(프로그래밍)언어[2]

ralehgus123

05/12

5442

132

이 조건에서 sql injection이 가능한가가 궁금합니다.[2]

dbman

05/16

3462

131

크로스 사이트 스크립팅

ralehgus123

05/30

4130

130

웹사이트 DB정보를 알려면 어떻게 하면 될까요?[3]

gumi3359

06/06

3427

129

사이트 정체를 알려주세요 고수님들!![1]

hoyadrum

07/10

3561

128

php에서 점(.)[3]

ka0r1

07/11

3706

127

이번에 학교에서 OWASP스터디를 시작했는데요 여쭤볼게 좀많아서...ㅋ[1]

heizelnet

07/17

5238

126

상대방의 아이피주소를 이용하여...[1]

xnm798

07/23

3586

125

웹쉘 본질적으로 방어할수 있는 방법?[1]

idbali

07/24

3289

124

포트스캔이 불법이었네요;;[1]

강동희

07/27

6443

123

[re] 포트스캔이 불법이었네요;;

4irjuno

07/31

3434

122

웹해킹 공부 순서에 관한 질문입니다..[1]

dlrjsdn963

07/27

4187

121

네이버 아이디가 해킹당했습니다

rdw0921

09/06

3520

120

웹해킹 능력이 되시는분만 보세요~

mabini01

09/20

3622

과연 대형 검색사이트 버그... 아직 가능할까요...?[2]

magpass

10/08

3265

118

모의해킹 연습에 필요한 것.

inwoox

10/11

4075

117

공인IP, 사설IP[2]

ehdgns3136

11/06

3866

116

이 프로그램 뭔지 아시는분?(사진有)[8]

ygh357

12/16

4237

115

질문이요!![1]

sophiz

01/06

2895

[1][2][3][4] 5 [6][7][8][9][10]..[11]