Penetration/WEB
[주요정보통신기반시설] 28. 쿠키변조
시건방진영수
2023. 10. 27. 13:41
해당 취약점은 세션고정, 세션예측과 같이 로그인시 발행되는 값에 대해서 확인하고 점검하는 방식을 사용하고 있습니다.
취약점 진단가이드의 설명은 아래와 같습니다.
이 내용을 끝으로 취약점 진단가이드의 웹 진단가이드 항목은 끝나지만
추후에 일하게되면서 혹은 학습하게되면서 얻은 사례들은 각 취약점에 추가해서 수정할 예정입니다.
이상입니다~