이번 포스팅은 'Change Secret' 입니다. 실습하는 모든 공격은 실제로 사용하시면 안됩니다. 허용받지 않은 서비스 대상에 해킹을 시도하는 행동은 금지하며, 모든 법적 책임은 사용자에게 있는 것을 명심해주세요. 난이도 하 페이지 접속! 이 페이지는 비밀번호 힌트를 새로 설정하는 기능을 제공한다. 새로운 힌트를 입력란에 경고창으로 출력하는 스크립트 코드를 입력한다. ex) 입력 후 change버튼을 클릭하면 성공적으로 힌트가 변경되었다고 알려준다. 비밀번호 힌트를 확인할 수 있는 페이지로 이동해서, 입력 한 스크립트 코드가 실행되었는지 확인해보자. SQL인젝션의 LoginForm 페이지에서 로그인 하면 비밀번호 힌트를 출력한다. 페이지에 접속 후 로그인 하면 힌트를 출력한다. 비밀번호 힌트를 변경한..