214, 9/11 회원가입  로그인  
   sm8303
   쿠키문의

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_Web&no=220 [복사]


토큰을 주고받고

관리자페이지는 ip접근제한이 있는 사이트에

관리자 대상으로 xss를 수행하여

쿠키 탈취 후 해당쿠키 정보만으로 위 사이트의

관리자로 로그인을 할 수 있나요?
  Hit : 2813     Date : 2016/04/21 05:02


    
rubiya ip제한이 걸려있고 xss취약점이 존재한다면 관리자로 직접 로그인은 힘들어도 csrf는 됩니다.

csrf토큰은 xss로 우회하면 되구요		 2016/04/26  
rubiya 아물론안될수도잇읍니다 2016/04/26  
chaneyoon XSS 공격 대신 루비야님 말씀대로 CSRF면 관리자가 아니더라도 임시 관리자 행세는 할 수 있으실 겁니다. CSRF로 다른 사용자의 정보를 빼돌릴 수 있겠죠. 물론 안될수도..!

CSRF에 대한 설명글 : http://cafe.naver.com/ehdl24eek/29707		 2016/04/29  
54   웹해킹 공부 질문이요~[2]     ansqudfyd
 05/02 3492
53   이 공격구문에 대한 설명 부탁드립니다.[1]     ju3622
 05/05 3521
52     [re] 이 공격구문에 대한 설명 부탁드립니다.     cosine
 06/28 2652
51   php책 추천 부탁드립니다.[1]     h@cking2013
 06/05 3909
50   맥북으로 웹 모의해킹     chachaco
 06/16 3936
49   KISA 해킹방어 훈련장 WEB 문제와 관련해서 질문드립니다.[1]     jhjang1005
 07/16 3468
48   웹쉘 관련 질문있습니다.     stoopynice
 07/26 4669
47   sqlmap 관련및 데이터베이스 관련에 질문합니다[1]     r0ki
 10/10 3379
46   URL을 활용한 Json 파일 API분석     huny606
 12/24 2875
45   궁금해서 질문합니다~[2]     ju3622
 01/09 2666
44   의뢰입니다[4]     jjogun
 01/30 3005
43   프록시 프로그램이 안됩니다[1]     yayaja11
 03/05 2842
42   sql injection 공격 오류반환질문이요.[4]     yayaja11
 03/21 2786
41   완전초보라 궁금하네요 웹쉘 XSS 등[1]     sm8303
 04/21 3756
  쿠키문의[3]     sm8303
 04/21 2812
39   HTTP 헤더[1]     chaneyoon
 04/30 2796
38   바둑이 올뷰어 제작자 모십니다     killerkor
 05/25 3056
37   크래킹 해주실분 구해요 (불법x) 사례드립니다.     mss0812
 06/22 3197
36   칼리리눅스 웹 취약점 점검 스캐너 질문..     duwkakstp1
 08/21 4086
35   게시물 비밀번호 우회     qkrrmsgP
 11/08 4135
[1][2][3][4][5][6][7][8] 9 [10]..[11]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org