214, 7/11 회원가입  로그인  
   killkill14
   인증없는 관리자 페이지에 대한 질문

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_Web&no=40 [복사]


제가 생각하기에는 관리자 페이지를 알아서 우회하여 권한을 획득하여

공격하는 것으로 알고 있는데

이게 접근통제 공격이랑 개념이 같은가요?
  Hit : 3465     Date : 2011/03/28 08:06


    
prosper 말씀 하신 내용이 맞습니다.

그러나 용어 정리를 먼저 해야할것 같네요.

관리자용 페이지에 인증절차 없이 보여지도록 내부에서 사용한다면..
또는 개발자의 실수에 의해 별도 인증 절차를 거치지 않는 취약점이 발생하는것을 말합니다.

보통 접근통제 부재(또는 접근 통제 미비, 접근 통제 취약점)라고 말하는것 같네요.

공격이란 단어는 막기위한 수단,장치등을 우회하는 과정이라고 이해? 하시는게 좋을것 같습니다.		 2011/04/06  
94   사이트 정체를 알려주세요 고수님들!![1]     hoyadrum
 07/10 3564
93   해킹에 기초를 대해서 알아보려고하는데[2]     ggab_coke
 05/01 3541
92   이 공격구문에 대한 설명 부탁드립니다.[1]     ju3622
 05/05 3531
91   업로드 취약점에서[3]     Sk1y
 08/16 3526
90   네이버 아이디가 해킹당했습니다     rdw0921
 09/06 3523
89   웹해킹 뭐부터....[3]     abnavv
 11/04 3522
88   웹해킹 공부 질문이요~[2]     ansqudfyd
 05/02 3500
87   안녕하세요. 이 게시판에 맞지 않는 질문같지만 질문을 하나 해보려고 합니다..[1]     질문자
 06/21 3494
86   MySQL 질문[2]     ka0r1
 04/15 3488
85   javascript 및 xss 에 관한 질문입니다.[1]     haxx
 10/23 3487
84   파폭의 차단 기준은 무엇인가요 ?[1]     $Zero
 03/11 3483
83   sql injection 관련해서 질문입니다.[2]     cdpython
 07/28 3479
82   특정 사이트 소스코드 볼수 있는 방법좀여...[1]     ralehgus123
 05/06 3478
81   KISA 해킹방어 훈련장 WEB 문제와 관련해서 질문드립니다.[1]     jhjang1005
 07/16 3478
80   sql injection 질문있습니다 우회관련[1]     Qwed_na
 09/04 3473
79   컴퓨터에 대해 처음배우는데 해킹먼저 배워도 되련지?[2]     hacker17
 11/17 3472
  인증없는 관리자 페이지에 대한 질문[1]     killkill14
 03/28 3464
77   이 조건에서 sql injection이 가능한가가 궁금합니다.[2]     dbman
 05/16 3464
76     [re] 포트스캔이 불법이었네요;;     4irjuno
 07/31 3435
75   웹사이트 DB정보를 알려면 어떻게 하면 될까요?[3]     gumi3359
 06/06 3429
[1][2][3][4][5][6] 7 [8][9][10]..[11]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org