모 사이트 모의 해킹 평가 결과에
https 사이트에서 파라메터 변조가 되었다고 나오는 데요
https 에서는 주고 받은 데이터가 암호화 되서 주고 받는데
패킷을 감청해서 이게 가능한건지요?
혹시 아시는 분요?
모 사이트 모의 해킹 평가 결과에
https 사이트에서 파라메터 변조가 되었다고 나오는 데요
https 에서는 주고 받은 데이터가 암호화 되서 주고 받는데
패킷을 감청해서 이게 가능한건지요?
혹시 아시는 분요?
파라미터는 웹 애플리케이션에 넘어가는 (QUERY_STRING)값을 변조하여
입력되면안되는 값이 입력되거나
출력되면 안 되는 정보가 출력되거나 한거 아닐까요?
예를 들어 email 형식의 값이 넘어와야 하는데 email 형식의 값이 아니라면 받는 쪽에서 email 형식인지 확인하는 부분이 필요하겠죠.
대충하면 VGA로 돌리면 10초도 안 되서 내용물 다 튀어나오는 쓰레기 암호화로 중간자 공격부터 다 털려나갑니다