이번 포스팅은 ' Session Mgmt. - Session ID in URL' 입니다. 이번 페이지는 다른 사용자의 세션 정보를 이용하여 권한 획득 여부를 확인할 수 있다. 이 실습에서는 다른 사용자의 세션을 획득하였다는 가정하에 진행된다. 실무에서는 게시판에 스크립트를 삽입하여 사용자의 정보를 획득하거나(xss), 네트워크 스푸핑 공격을 이용하여 획득할 수 있다. 실습하는 모든 공격은 실제로 사용하시면 안됩니다. 허용받지 않은 서비스 대상에 해킹을 시도하는 행동은 금지하며, 모든 법적 책임은 사용자에게 있는 것을 명심해주세요. 난이도 하 접속 ! 세션 ID는 URL에 노출되어서는 안 됩니다! 근데 노출되어있네요 ...ㅋ 공격을 위해서 다른 웹 브라우저로 비박스의 로그인 페이지로 접속합니다. (현재 쓰..