Sign In
카테고리
Empty
Response에 직접적으로 b 값(고유 식별 ID)가 노출되어있어 이를 탈취해 밑에 나온 사례로 악용이 가능함.
1
👍
이즈리얼
세션과 관련된 암호화는 별도로 처리되며, 이 부분은 해당 세션의 값이긴 하나 타인의 값으로 조작하긴 어려워 보입니다. 따라서 현재는 문제없다고 생각되며, 덕분에 한번 더 점검할 수 있었습니다
See latest comments
Made with Slashpage