제대로 된 https 사이트 에서 파라메터 변조가 가능 한가요?

Noman   
   조회 3016   추천 0    

모 사이트  모의 해킹 평가 결과에 

https 사이트에서  파라메터 변조가  되었다고 나오는 데요 

https 에서는 주고 받은 데이터가  암호화 되서 주고 받는데 

패킷을 감청해서 이게 가능한건지요?

혹시 아시는 분요?  
짧은글 일수록 신중하게.
Noname1 2020-12
https 가 적용되어있는 특정 모 사이트를 해킹한거고
파라미터는 웹 애플리케이션에 넘어가는 (QUERY_STRING)값을 변조하여
입력되면안되는 값이 입력되거나
출력되면 안 되는 정보가 출력되거나 한거 아닐까요?
밥한끼 2020-12
https로 통신되어 암호화 되어 있더라도 post 나 get 방식으로 넘기는 값은 언제든지 변조될 수 있습니다. 그래서 referer 체크가 필요하고 정상적인 값이 넘어 왔는지 체크가 되어야 합니다.
예를 들어 email 형식의 값이 넘어와야 하는데 email 형식의 값이 아니라면 받는 쪽에서 email 형식인지 확인하는 부분이 필요하겠죠.
DarknessAng… 2020-12
TLS도 설정 나름입니다

대충하면 VGA로 돌리면 10초도 안 되서 내용물 다 튀어나오는 쓰레기 암호화로 중간자 공격부터 다 털려나갑니다
로그인 하시면 댓글을 남길 수 있습니다


QnA
쓰기
제목Page 851/5697
2015-12   1619719   1  백메가
2014-05   5082581   1 정은준1
2020-01   2875   1 pizzahead
2023-11   2875   1 아잉슈퍼맨
2020-07   2876   1 전설속의미…
2021-10   2876   1 박창범
2021-02   2876   1 SILVERSTAR
2020-12   2876   1 영산회상
2022-03   2876   1 jjajjara
2018-11   2877   1 metaljw
2020-12   2877   1 Psychophysi…
2022-04   2877   1 SDG6038
2019-06   2877   1 서울l강한모
2019-04   2877   1  유령E정해준
2020-07   2877   1 김제l김용환
2021-03   2877   1 카탈리나
2019-09   2877   1  김준유
2021-03   2878   1 흥마
2018-11   2878   1 방법
2019-09   2878   1 asdqwczx
2018-12   2878   1 가빠로구나
2022-07   2878   1 까치산개꿀탱
목록
쓰기