Almon Dev

인증 / 인가 취약점 인증 / 인가 정의인증 : 사용자 본인이 맞는지 확인하는 것ex) 로그인(ID/PW), 본인인증(이메일, 지문, OTP  등) 인가 : 사용자에게 권한을 부여하는 것ex) 관리자만 공지사항 작성 가능, 회원만 파일 다운로드 가능 인증 취약점 사례  클라이언트 측 정보로 인증클라이언트 측 정보로 인증을 하는 경우 악의적인 사용자가 쉽게 변조할 수 있습니다.ex) Cookie 변조, JS 인증  직접 접근인증절차를 거쳐서 접근해야 하는 페이지에 직접 접근이 가능한 경우가 있습니다.ex) 회원가입 시 본인인증 페이지(/auth.php)를 뛰어넘어 /signup.php에 직접 접근  응답갑 변조서버에서 응답으로 인증 결과를 받은 뒤, 클라이언트에서 성공 여부를 판단할 때 응답값을 성공으로 ..

9주 차 과제 XSS CTF 보고서

어제 완성하지 못했던 login_successful.php를 완성했습니다.login_successful.php Almond Dev 구독자 0명 글쓰기 마이페이지 로그아웃 html 코드는 profile-container 안에 프로필과 링크(기능)들을 나눴습니다.프로필은 이미지와 닉네임, 구독자 수링크는 글쓰기, 마이페이지, 로그아웃으로 구성했습니다.login_successful.css* { margin: 0; padding: 0; b..