프로세스 검증 누락

2025. 3. 18. 16:44·웹/취약점 진단

프로세스 검증 누락 - 인증이 필요한 페이지 및 자원에 인가되지 않는 사용자 및 객체가 접근 가능한 취약점으로 인가와 비슷하게 볼 수 있지만 해당 취약점의 경우 url 직접 접근을 통해 접근 제어가 이루어지는지 확인함 

ex ) 관리자 페이지 직접 접근

 

 

저작자표시 (새창열림)

'웹 > 취약점 진단' 카테고리의 다른 글

불충분한 인가,인증  (1) 2025.04.30
관리자 페이지  (0) 2025.03.18
XSS  (1) 2025.03.18
위치공개  (0) 2025.03.18
'웹/취약점 진단' 카테고리의 다른 글
  • 불충분한 인가,인증
  • 관리자 페이지
  • XSS
  • 위치공개
-송현우-
-송현우-
  • -송현우-
    모험
    -송현우-
  • 전체
    오늘
    어제
    • 분류 전체보기 (108)
      • 웹 (66)
        • 취약점 진단 (5)
        • 웹 해킹 문제 풀이 (45)
        • 모의해킹 실무 과정 (15)
        • CS (1)
      • 모바일 (0)
      • 인프라 (10)
        • Infra 보안점검 (10)
      • 클라우드 (0)
      • 네트워크 (1)
        • 네트워크 기초 이론 (1)
      • 자격증 (12)
        • 정보보안기사 (2)
        • 정보처리기사 (2)
        • CPPG (1)
        • 리눅스마스터2급 (1)
        • bhpt (4)
        • 컴활 (1)
        • ISMS-P (1)
      • 개발 (16)
        • 백준 (12)
        • 게임 (3)
      • CTF (0)
      • OS (1)
        • linux (1)
      • 낙서장 (2)
        • 정리노트 (0)
        • 공부 계획 (1)
  • 블로그 메뉴

    • 홈
    • 태그
    • 방명록
  • 링크

  • 공지사항

  • 인기 글

  • 태그

    wehacking.kr
    2023년도 4회차 실기
    백준
    WarGame
    2주차 정리
    주요정보통신기반시설 기술적 취약점 분석 평가 방법 상세 가이드
    webhacking.kr 43번
    webhacking
    webhacking.kr
    write up
    행렬덧셈
    문제풀이
    정보보안기사 합격 수기
    불충분한 인가
    bwapp
    write-up
    불충분한 인증
    웹해킹
    webhacking.kr 21
    너의 평점은
  • 최근 댓글

  • 최근 글

  • hELLO· Designed By정상우.v4.10.3
-송현우-
프로세스 검증 누락
상단으로

티스토리툴바