๋น๋ฐ๋ฒํธ ๋ณ๊ฒฝ - Change Password1 [INTERLUDE_Study] ๋น๋ฐ๋ฒํธ ๋ณ๊ฒฝ - Change Password ์ค์ต 3 - 0 - 1. ๋น๋ฐ๋ฒํธ ๋ณ๊ฒฝ - Change Password ์ค์ต # ๋น๋ฐ๋ฒํธ ๋ณ๊ฒฝ - Change Password ์ค์ต 1. csrf_1.php ํ์ด์ง( = ์ ์ํ ์ฌ์ฉ์์ ๋น๋ฐ๋ฒํธ๋ฅผ ๋ณ๊ฒฝํ ์ ์๋ ํ์ด์ง )์ ์ ์ ํ change ๋ฒํผ์ ๋๋ฌ ์๋จ์ URL ํ์ ํ์ธ 2. ์ด๋ฏธ์ง ํ๊ทธ์ ์ฌ์ฉ์ ๋น๋ฐ๋ฒํธ๋ฅผ ๋ณ๊ฒฝํ๋ ํ์ด์ง ํธ์ถ ํ ๋น๋ฐ๋ฒํธ๋ฅผ 'evil'๋ก ๋ณ๊ฒฝ์ํค๋ URL ์ ๋ ฅ 3. htmli_stored.php ํ์ด์ง๋ก ์ด๋ --> ํ ์คํธ ์ ๋ ฅ ๊ณต๊ฐ์ ์กฐ์๋ ์ด๋ฏธ์ง ํ๊ทธ ์ ๋ ฅ ํ [Submit] ๋ฒํผ ํด๋ฆญ + 3๋ฒ ๊ณผ์ ํ ์๋ฌด๋ฐ ๋ด์ฉ๋ ์ถ๋ ฅ๋์ง ์๋ ์ด์ ๋ ์์์ ์กฐ์ํ ์ด๋ฏธ์ง ํ๊ทธ์ width, height ๊ฐ์ด ๋ชจ๋ 0์ผ๋ก ์ค์ ๋์ด์๊ธฐ ๋๋ฌธ 4. sqli_16.php ํ์ด์ง์์ ๊ธฐ์กด์ ๋น.. 2022. 9. 28. ์ด์ 1 ๋ค์