• 목록
  • 아래로
  • 위로
  • 17
  • title: 황금 서버 (30일)humit
  • 조회 수 198


이번에도 뻘짓거리를 하다가 발견한 버그입니다.


특별한 도구 필요 없이 일반 사용자들도 IP를 가지고 올 수 있습니다.


여기선 방법 노출의 문제 때문에 코딩으로 구현을 하긴 했습니다.


일단 신고를 하긴 했는데 언제쯤 고쳐질지는 모르겠네요.

이니스프리님 이니스프리 포함 1명이 추천

추천인 1

작성자
title: 황금 서버 (30일)humit 119 Lv. (0%) 1162670/115200000EXP

Study For Us Hosting 1기 모니터링 관리자 (16.12.01 ~ 17.01.08.)

C++, Python, PHP를 주로 사용하며 알고리즘, DL, 해킹 쪽에 관심이 있습니다.

휴학생입니다.

티스토리 블로그 : http://humit.tistory.com/

카카오톡 봇 : http://pf.kakao.com/_Efrbu/chat

지식인 프로필 : https://kin.naver.com/profile/jhjang1005

댓글 17

모니터
profile image

이것도 버그에 해당되나.. 흠..

아이피 추적에 좋겠..!!

comment menu
2018.11.17. 17:05

신고

"모니터님의 댓글"

이 댓글을 신고 하시겠습니까?

title: 황금 서버 (30일)humit 작성자 → 모니터
profile image

네이버 기능 상의 문제여서 버그로 보는게 맞는 것 같아요.

comment menu
2018.11.18. 10:18

신고

"humit님의 댓글"

이 댓글을 신고 하시겠습니까?

이니스프리
profile image

SQL injection 방식인가요? ㄷㄷ

이런 것까지 찾아내시다니 역시 humit 님께서는 보안 전문가이시다는 생각도 들고

다른 한 편으로는 네이버에 또 다른 취약점이 많이 있을 것 같다는 생각도 드네요 ^^

comment menu
2018.11.17. 17:34

신고

"이니스프리님의 댓글"

이 댓글을 신고 하시겠습니까?

title: 황금 서버 (30일)humit 작성자 → 이니스프리
profile image

Injection은 아니고 네이버에서 직접 제공하는 방식입니다 ㅎ..

comment menu
2018.11.18. 10:19

신고

"humit님의 댓글"

이 댓글을 신고 하시겠습니까?

이니스프리 → humit
profile image

허거걱 ㅠㅠ 네이버에서 직접 답변자의 IP를 제공하는 것인가요?? ㄷㄷ

저도 humit 님께서 올려주신 영상을 보고나서 개발자도구를 열어서

잠깐 네이버 지식인의 소스를 확인했는데 제가 대충 봤는지 IP 정보가 담긴 것을 찾지는 못했거든요 ㅜㅜ

나중에 requests 라이브러리로 소스를 불러와서 정규식으로 찾아봐야겠네요!

그럼 humit 님께서도 좋은 주말 되세요~!

comment menu
2018.11.18. 10:36

신고

"이니스프리님의 댓글"

이 댓글을 신고 하시겠습니까?

title: 황금 서버 (30일)humit 작성자 → 이니스프리
profile image

나중에 패치가 되면 영상으로 공개할 예정입니다 ㅎㅎ

이니스프리님도 좋은 주말 보내세요 ㅎㅎㅎ

comment menu
2018.11.18. 10:45

신고

"humit님의 댓글"

이 댓글을 신고 하시겠습니까?

이니스프리 → humit
profile image

앗 감사합니다! ^-^

네이버에서 소스 자체에 IP를 노출하지는 않았을 것 같으니 영상 올려주시는 것을 기다려야겠네요 :)

네이버 바이러스 제로 같은 보안 카페를 봐도 그렇지만 역시 전문적으로 보안 쪽을 하시는 분들은 확실히 뭔가 다르시군요~!

comment menu
2018.11.18. 10:51

신고

"이니스프리님의 댓글"

이 댓글을 신고 하시겠습니까?

title: 에그joyful
profile image

네이버에 입사하시면 회사에서 큰 도움이 될듯 하네요!

comment menu
2018.11.17. 17:38

신고

"joyful님의 댓글"

이 댓글을 신고 하시겠습니까?

title: 황금 서버 (30일)humit 작성자 → joyful
profile image

네이버가 안 뽑아주지 않을까 싶네요 ㅋㅋㅋㅋㅋ

comment menu
2018.11.18. 10:19

신고

"humit님의 댓글"

이 댓글을 신고 하시겠습니까?

title: 에그joyful → humit
profile image

실력이 대단하센데요~

comment menu
2018.11.18. 11:18

신고

"joyful님의 댓글"

이 댓글을 신고 하시겠습니까?

title: 황금 서버 (30일)humit 작성자 → joyful
profile image

저보다도 대단한 사람들이 많이 때문에 ㅎ...

comment menu
2018.11.18. 18:35

신고

"humit님의 댓글"

이 댓글을 신고 하시겠습니까?

title: 에그joyful → humit
profile image

이런것에 대단하신 분은 humit님이 처음이에요 ㅎㅎ

comment menu
2018.11.18. 20:47

신고

"joyful님의 댓글"

이 댓글을 신고 하시겠습니까?

도토리묵

보안전문가 취직되시면 좋겠네요 ㄷㄷ

comment menu
2018.11.18. 05:28

신고

"도토리묵님의 댓글"

이 댓글을 신고 하시겠습니까?

이니스프리 → 도토리묵
profile image

저는 훗날 humit 님께서 정말 큰 일을 하셔서 성공하실 것이라고 감히 예상합니다 ^-^

comment menu
2018.11.18. 07:02

신고

"이니스프리님의 댓글"

이 댓글을 신고 하시겠습니까?

포인트 폭탄+ → 이니스프리
이니스프리님 축하합니다.
추가로 100포인트만큼 포인트 폭탄+를 받았습니다.
comment menu
2018.11.18. 07:02

신고

"포인트 폭탄+님의 댓글"

이 댓글을 신고 하시겠습니까?

삭제

"포인트 폭탄+님의 댓글"

이 댓글을 삭제하시겠습니까?

title: 황금 서버 (30일)humit 작성자 → 이니스프리
profile image

고맙습니다 ㅎㅎㅎ

comment menu
2018.11.18. 10:19

신고

"humit님의 댓글"

이 댓글을 신고 하시겠습니까?

title: 황금 서버 (30일)humit 작성자 → 도토리묵
profile image

감사합니다 :)

comment menu
2018.11.18. 10:19

신고

"humit님의 댓글"

이 댓글을 신고 하시겠습니까?

권한이 없습니다.
번호 제목 글쓴이 날짜 조회 수
공지 [1차 해결 및 추가] 서버 접속 불가 문제 안내 14 마스터 마스터 24.06.20.15:22 933
공지 [작업 완료] 설 명절 맞이 서버 업데이트 안내 3 마스터 마스터 24.02.11.17:21 2900
공지 [중요] 호스팅 만료와 관련하여 일부 수칙이 변경됩니다. 4 마스터 마스터 23.01.14.02:23 6668
공지 낚시성 불법도박 홍보 게시글을 주의하세요. 9 image 네모 네모 22.08.09.18:13 1430
공지 슬기로운 포인트 벌이를 하는 법 (22.10.11 업데이트) 64 네모 네모 18.06.17.20:25 15993
3959 #Remeber0416 image 에듀 title: 맛스타의 자물쇠에듀 17.04.16.17:29 148
3958 가입했습니다.. 인사드립니다 ㅎ 5 지미 17.08.09.18:27 148
3957 프레임워크 추천 받습니다 4 핑이 17.09.02.11:50 148
3956 위키 문법 어렵네여 3 NoYeah NoYeah 17.09.22.23:26 148
3955 오래간만ㅇㅔ 포맷.. 4 핫슈 17.10.22.21:58 148
3954 텅비티콘 완성! 6 image 국내산라이츄 국내산라이츄 17.11.16.21:40 148
3953 형이 왜 거기서 나와..? 2 image NoYeah NoYeah 17.11.22.00:17 148
3952 여러분 새해 복 많이 받으세요! 10 제르엘 제르엘 18.01.01.00:12 148
3951 php7.1이 빠르긴 빠르네요. 3 NoYeah NoYeah 18.01.31.10:32 148
3950 배고파서 계란을 꺴는데 날계란이었습니다. 4 국내산라이츄 국내산라이츄 18.04.21.02:28 148
3949 오늘 가입해봤는데...반갑습니다. 11 통파 통파 18.05.08.13:08 148
3948 그냥 물어봅니다.. 14 옴팡이는하나 옴팡이는하나 18.06.13.20:16 148
3947 응? 오늘 복권먼일있나요? 8 image 막시모 막시모 18.07.18.08:31 148
3946 점점 곰룜이가 엄청나게 흉포해져갑니다. 4 image BVC_Liper_Okbul BVC_Liper_Okbul 18.10.11.20:49 148
3945 이틀 연속 네이버 페이 1000원 당첨되었습니다! 5 image humit title: 황금 서버 (30일)humit 18.12.04.23:19 148
3944 아침은 양송이껍질콩해물봉골레요 3 image 국내산라이츄 국내산라이츄 18.12.15.17:27 148
3943 의외로 게임 프로젝트 용량이 엄청나게 적었습니다. 5 BVC_Liper_Okbul BVC_Liper_Okbul 18.12.20.23:14 148
3942 내년 목표 첫차 뽑기 도전 계획입니다. 9 핫슈 18.12.30.09:06 148
3941 처음으로 출석 순위권 들어봤네요 4 260578 260578 18.12.31.01:26 148
3940 간단한 픽셀 모델링! 2 image BVC_Liper_Okbul BVC_Liper_Okbul 19.01.21.21:07 148