Notice
Recent Posts
Recent Comments
| 일 | 월 | 화 | 수 | 목 | 금 | 토 |
|---|---|---|---|---|---|---|
| 1 | 2 | 3 | 4 | 5 | ||
| 6 | 7 | 8 | 9 | 10 | 11 | 12 |
| 13 | 14 | 15 | 16 | 17 | 18 | 19 |
| 20 | 21 | 22 | 23 | 24 | 25 | 26 |
| 27 | 28 | 29 | 30 |
Tags
- ES6
- 파이썬
- 보안뉴스 요약
- 보안뉴스 한줄요약
- 자바스크립트 prototype
- oracle
- 자바스크립트 node
- numpy
- 오라클
- 카카오프로젝트 100
- GIT
- 보안뉴스
- 랜섬웨어
- 보안뉴스요약
- Oracle SQL
- 자바스크립트 element api
- javascript
- 자바스크립트
- 깃허브
- 자바스크립트 jQuery
- 보안뉴스한줄요약
- 자바스크립트 기본 문법
- php
- 자바스크립트 API
- oracle db
- 카카오프로젝트
- 다크웹
- 카카오프로젝트100
- 자바스크립트 객체
- python
Archives
- Today
- Total
목록beebox 인증처리미흡 (1)
FU11M00N
[bee-box]Broken Auth. - Insecure Login Forms
- Broken Auth. - Insecure Login Forms (Low) Broken Auth. - Insecure Login Forms의 메인페이지 이다. 현재는 low 레벨로 설정되어있다. 페이지에서 개발자도구 (f12) 를 활용하여 해당 페이지를 분석해보자. 해당 페이지의 from태그 부분이다. tonystark I am Iron Man 가 white컬러로 설정되어있어 배경색에 가려져 글씨가 안보인다. color를 white가 아닌 다른 색으로 변경해주면 쉽게 id와password를 알 수 있다. 난이도가 엄청 쉬운문제다. - Broken Auth. - Insecure Login Forms (Medium) 이것또한 id는 brucebanner로 알려준다. 하지만 패스워드가 onclick 속성을..
Web Hacking/bee-box
2021. 1. 14. 19:44