이번 포스팅은 'Session Management Vulnerabilities - 관리자 페이지 접근' 입니다. 실습하는 모든 공격은 실제로 사용하시면 안됩니다. 허용받지 않은 서비스 대상에 해킹을 시도하는 행동은 금지하며, 모든 법적 책임은 사용자에게 있는 것을 명심해주세요. 세션 관리 취약점 세션은 웹 사이트에서 서비스를 제공할 때 사용자의 로그인을 유지하기 위하여 사용한다. lucete1230-cyberpolice.tistory.com/22 >> 쿠키와 세션 알아보기 세션관리가 소홀하면 세션을 가로채서 재사용하는 공격이 가능하다. 실무에서도 관리자 페이지 접근에 대한 세션 처리를 제대로 하지 않아 많은 취약점들이 도출된다. 특히 개발자가 중간에 교체되거나 유지보수하며 추가된 페이지에 대해 세션 처리..

[wargame 6번 문제 풀이] 6번 문제를 풀면 드디어 한줄 클리어.. 문제는 자바 스크립트 게임. 바이 패스로 치팅 방지 시스템을 클리어 할 수 있습니까? "네" 페이지를 들어가보니, 로케트 게임이있다. 재밌어서 한두번 해봤는데 바로 죽는다. 최고 점수 11점; 짜증난다. 풀리게 해주지.. 근데 좀 재밌다. 게임 오버 될때 메세지를 보면 31337점을 넘겨야 달에 가나보다. F12[개발자모드]로 자바 스크립트를 확인해봤더니, 난독화가 되어있는 듯 하다. www.strictly-software.com/unpack-javascript 위 사이트로 언패킹 하여, 난독화를 풀어봤다. 정리되어 나왔지만, 그래도 보기 불편해서 notepad++로 봤다. 음 코드 해석이 안된다...너무 어렵네(자바 스크립트를 ..