• 목록
  • 아래로
  • 위로
  • 4
  • title: 황금 서버 (30일)humit
  • 조회 수 131


이렇게 조치를 했다는 답변이 왔으니 이제 공개해도 될 것 같습니다 ㅎㅎ..


방법은 간단합니다. 이번에 네이버 지식iN에서 UI를 개편하면서 새로 생긴 기능인 '최적 보기'와 '원문 보기' 기능에서 불필요한 정보를 노출한 것입니다. 지금은 더이상 동작하지 않습니다.



아무리 필터링을 잘하더라도 API 호출 부분에서 응답으로 데이터를 가공하지 않고 그대로 내려보내주면 어떻게 되는지를 잘 보여주는 버그였다고 생각합니다.


이니스프리님 이니스프리 포함 1명이 추천

추천인 1

작성자
title: 황금 서버 (30일)humit 119 Lv. (0%) 1143360/115200000EXP

Study For Us Hosting 1기 모니터링 관리자 (16.12.01 ~ 17.01.08.)

C++, Python, PHP를 주로 사용하며 알고리즘, DL, 해킹 쪽에 관심이 있습니다.

휴학생입니다.

티스토리 블로그 : http://humit.tistory.com/

카카오톡 봇 : http://pf.kakao.com/_Efrbu/chat

지식인 프로필 : https://kin.naver.com/profile/jhjang1005

댓글 4

이니스프리
profile image

헐~ 네이버에서도 이런 실수를 하는군요~! ㄷㄷ

소스를 작성하는 것보다 깔끔하게 디버깅을 하는 것이 훨씬 더 어려운 일인 것 같아요.

올려주신 영상 감사히 잘 보고 갑니다 ^-^

comment menu
2018.11.20. 23:49

신고

"이니스프리님의 댓글"

이 댓글을 신고 하시겠습니까?

title: 황금 서버 (30일)humit 작성자 → 이니스프리
profile image

네 감사합니다 :)

comment menu
2018.11.21. 17:47

신고

"humit님의 댓글"

이 댓글을 신고 하시겠습니까?

마카롱
profile image

네이버 보안 강화에 성공하셨군요 ㅎㅎ

comment menu
2018.11.21. 00:27

신고

"마카롱님의 댓글"

이 댓글을 신고 하시겠습니까?

title: 황금 서버 (30일)humit 작성자 → 마카롱
profile image

다행히 실패하지 않았습니다 ㅋㅋㅋㅋㅋ

comment menu
2018.11.21. 17:47

신고

"humit님의 댓글"

이 댓글을 신고 하시겠습니까?

권한이 없습니다.
번호 제목 글쓴이 날짜 조회 수
공지 [작업 완료] 설 명절 맞이 서버 업데이트 안내 3 마스터 마스터 24.02.11.17:21 819
공지 [중요] 호스팅 만료와 관련하여 일부 수칙이 변경됩니다. 4 마스터 마스터 23.01.14.02:23 4485
공지 낚시성 불법도박 홍보 게시글을 주의하세요. 9 image 네모 네모 22.08.09.18:13 473
공지 슬기로운 포인트 벌이를 하는 법 (22.10.11 업데이트) 64 네모 네모 18.06.17.20:25 15384
1518 네이버신을 믿으세요! 네신!! image Nginx Nginx 18.11.24.15:29 167
1517 네이버가 저에게 똥을 주고 있습니다. 12 국내산라이츄 국내산라이츄 18.03.22.22:53 185
1516 네이버가 개편 되내여 10 핫슈 17.03.13.22:55 230
1515 네이버TV 등 동영상클립 광고 차단 및 관련된 법적 쟁점 5 이니스프리 이니스프리 17.03.26.07:10 590
1514 네이버.. 8 title: 트와이스2하늘 17.03.27.01:03 163
1513 네이버 페이도 은근히 많이 쌓이네요. 11 슬기 슬기 21.03.15.09:52 106
1512 네이버 카페 짱입니다요! 19 joyful title: 에그joyful 19.01.16.20:04 363
1511 네이버 지식인에서 새로운 서비스가 출시되었습니다. 6 image humit title: 황금 서버 (30일)humit 20.05.15.23:41 157
1510 네이버 지식인 XSS 성공! 11 humit title: 황금 서버 (30일)humit 18.09.17.12:41 163
1509 네이버 지식인 XSS 두 번째 성공 8 image humit title: 황금 서버 (30일)humit 18.10.28.14:43 138
1508 네이버 지식인 13 image humit title: 황금 서버 (30일)humit 18.08.28.20:42 130
1507 네이버 지식인 7 image humit title: 황금 서버 (30일)humit 16.11.12.16:15 140
1506 네이버 지식iN이 선물을 줬습니다 ㅋㅋㅋ 11 image humit title: 황금 서버 (30일)humit 18.11.18.22:49 186
네이버 지식iN 버그를 공개합니다. 4 image humit title: 황금 서버 (30일)humit 18.11.20.23:01 131
1504 네이버 이녀석 뭐 이런걸 다 허허 6 image 국내산라이츄 국내산라이츄 20.03.28.00:22 188
1503 네이버 웨일은 모니터링에 특화된거 같아요. 5 에듀 title: 맛스타의 자물쇠에듀 17.03.25.17:14 151
1502 네이버 원판 정말 뭐하는 거죠...!? 6 image BVC_Liper_Okbul BVC_Liper_Okbul 18.11.26.21:25 180
1501 네이버 블로그에 도메인 정책 변경되니 시끌시끌하네요. 12 슬기 슬기 20.02.12.14:39 233
1500 네이버 블로그 스팸필터에 문제가 있는 모양입니다. 4 국내산라이츄 국내산라이츄 21.02.28.00:12 89
1499 네이버 버그 바운티에 이슈를 등록하였습니다. 6 image humit title: 황금 서버 (30일)humit 20.01.30.18:52 349