이번 포스팅은 'Session Management Vulnerabilities - 관리자 페이지 접근' 입니다. 실습하는 모든 공격은 실제로 사용하시면 안됩니다. 허용받지 않은 서비스 대상에 해킹을 시도하는 행동은 금지하며, 모든 법적 책임은 사용자에게 있는 것을 명심해주세요. 세션 관리 취약점 세션은 웹 사이트에서 서비스를 제공할 때 사용자의 로그인을 유지하기 위하여 사용한다. lucete1230-cyberpolice.tistory.com/22 >> 쿠키와 세션 알아보기 세션관리가 소홀하면 세션을 가로채서 재사용하는 공격이 가능하다. 실무에서도 관리자 페이지 접근에 대한 세션 처리를 제대로 하지 않아 많은 취약점들이 도출된다. 특히 개발자가 중간에 교체되거나 유지보수하며 추가된 페이지에 대해 세션 처리..