본문 바로가기

CSRF - 11

[Dreamhack] CSRF-1 드림핵 워게임 문제 풀이 2 - 1 - 2. CSRF - 1 취약점 분석 실습 # CSRF - 1 취약점 분석 실습 1. 문제 내용 확인 및 문제 파일 다운로드 2. 문제 코드 분석 + > : url을 설정 후 방문하는 코드 + > : 사용자 입력값을 소문자로 변경하는 코드 + > : 악성 키워드 및 필터링 키워드 제시 + > : param 값을 *으로 치환하는 코드 + > : GET, POST 두 가지 방식으로 접근 가능 : def flag() 통해 flag 함수 호출 + > : 이용자의 요청이 GET 방식일 경우 링크를 입력받는 화면을 출력 : 이용자의 요청이 POST 방식일 경우 parameter을 가져오고, 이를 인자로 하여 관리자에게 접속 요청 + > : 팝업창을 실행하는 코드 + > : memo 함수를 호출 후 mem.. 2022. 9. 22.

이전 1 다음

티스토리툴바