[버그바운티] 네이버 영화_권한없는 사용자가 글 작성 1) 검색 창에 영화인(배우) 정보 검색 후 인물 접근 시도 2) 명대사 메뉴로 접근 후 영화를 선택할 경우 실관람객만 등록가능 확인. 프록시를 활성화 후 다시 영화종류 선택 3. checkWritable.nhn에서 실관람객을 확인하는 패킷이 요청되며, 응답패킷에 실관람객을 구분하는 값(unwritable) 확인 4. 해당 값(unwritable -> writable)로 변조 후 전송 //응답 대기시간 제한이 있으므로 빠른 진행이 필요 5. 글쓰기 권한이 없는 사용자(실관람객이 아닌 사용자)가 해당 명대사 글 작성이 가능한 것을 확인 더보기 이전 1 2 3 4 5 6 7 8 ··· 81 다음