• 목록
  • 아래로
  • 위로
  • 17
  • title: 황금 서버 (30일)humit
  • 조회 수 195


이번에도 뻘짓거리를 하다가 발견한 버그입니다.


특별한 도구 필요 없이 일반 사용자들도 IP를 가지고 올 수 있습니다.


여기선 방법 노출의 문제 때문에 코딩으로 구현을 하긴 했습니다.


일단 신고를 하긴 했는데 언제쯤 고쳐질지는 모르겠네요.

이니스프리님 이니스프리 포함 1명이 추천

추천인 1

작성자
title: 황금 서버 (30일)humit 118 Lv. (97%) 1132460/1132880EXP

Study For Us Hosting 1기 모니터링 관리자 (16.12.01 ~ 17.01.08.)

C++, Python, PHP를 주로 사용하며 알고리즘, DL, 해킹 쪽에 관심이 있습니다.

휴학생입니다.

티스토리 블로그 : http://humit.tistory.com/

카카오톡 봇 : http://pf.kakao.com/_Efrbu/chat

지식인 프로필 : https://kin.naver.com/profile/jhjang1005

댓글 17

모니터
profile image

이것도 버그에 해당되나.. 흠..

아이피 추적에 좋겠..!!

comment menu
2018.11.17. 17:05

신고

"모니터님의 댓글"

이 댓글을 신고 하시겠습니까?

title: 황금 서버 (30일)humit 작성자 → 모니터
profile image

네이버 기능 상의 문제여서 버그로 보는게 맞는 것 같아요.

comment menu
2018.11.18. 10:18

신고

"humit님의 댓글"

이 댓글을 신고 하시겠습니까?

이니스프리
profile image

SQL injection 방식인가요? ㄷㄷ

이런 것까지 찾아내시다니 역시 humit 님께서는 보안 전문가이시다는 생각도 들고

다른 한 편으로는 네이버에 또 다른 취약점이 많이 있을 것 같다는 생각도 드네요 ^^

comment menu
2018.11.17. 17:34

신고

"이니스프리님의 댓글"

이 댓글을 신고 하시겠습니까?

title: 황금 서버 (30일)humit 작성자 → 이니스프리
profile image

Injection은 아니고 네이버에서 직접 제공하는 방식입니다 ㅎ..

comment menu
2018.11.18. 10:19

신고

"humit님의 댓글"

이 댓글을 신고 하시겠습니까?

이니스프리 → humit
profile image

허거걱 ㅠㅠ 네이버에서 직접 답변자의 IP를 제공하는 것인가요?? ㄷㄷ

저도 humit 님께서 올려주신 영상을 보고나서 개발자도구를 열어서

잠깐 네이버 지식인의 소스를 확인했는데 제가 대충 봤는지 IP 정보가 담긴 것을 찾지는 못했거든요 ㅜㅜ

나중에 requests 라이브러리로 소스를 불러와서 정규식으로 찾아봐야겠네요!

그럼 humit 님께서도 좋은 주말 되세요~!

comment menu
2018.11.18. 10:36

신고

"이니스프리님의 댓글"

이 댓글을 신고 하시겠습니까?

title: 황금 서버 (30일)humit 작성자 → 이니스프리
profile image

나중에 패치가 되면 영상으로 공개할 예정입니다 ㅎㅎ

이니스프리님도 좋은 주말 보내세요 ㅎㅎㅎ

comment menu
2018.11.18. 10:45

신고

"humit님의 댓글"

이 댓글을 신고 하시겠습니까?

이니스프리 → humit
profile image

앗 감사합니다! ^-^

네이버에서 소스 자체에 IP를 노출하지는 않았을 것 같으니 영상 올려주시는 것을 기다려야겠네요 :)

네이버 바이러스 제로 같은 보안 카페를 봐도 그렇지만 역시 전문적으로 보안 쪽을 하시는 분들은 확실히 뭔가 다르시군요~!

comment menu
2018.11.18. 10:51

신고

"이니스프리님의 댓글"

이 댓글을 신고 하시겠습니까?

title: 에그joyful
profile image

네이버에 입사하시면 회사에서 큰 도움이 될듯 하네요!

comment menu
2018.11.17. 17:38

신고

"joyful님의 댓글"

이 댓글을 신고 하시겠습니까?

title: 황금 서버 (30일)humit 작성자 → joyful
profile image

네이버가 안 뽑아주지 않을까 싶네요 ㅋㅋㅋㅋㅋ

comment menu
2018.11.18. 10:19

신고

"humit님의 댓글"

이 댓글을 신고 하시겠습니까?

title: 에그joyful → humit
profile image

실력이 대단하센데요~

comment menu
2018.11.18. 11:18

신고

"joyful님의 댓글"

이 댓글을 신고 하시겠습니까?

title: 황금 서버 (30일)humit 작성자 → joyful
profile image

저보다도 대단한 사람들이 많이 때문에 ㅎ...

comment menu
2018.11.18. 18:35

신고

"humit님의 댓글"

이 댓글을 신고 하시겠습니까?

title: 에그joyful → humit
profile image

이런것에 대단하신 분은 humit님이 처음이에요 ㅎㅎ

comment menu
2018.11.18. 20:47

신고

"joyful님의 댓글"

이 댓글을 신고 하시겠습니까?

도토리묵

보안전문가 취직되시면 좋겠네요 ㄷㄷ

comment menu
2018.11.18. 05:28

신고

"도토리묵님의 댓글"

이 댓글을 신고 하시겠습니까?

이니스프리 → 도토리묵
profile image

저는 훗날 humit 님께서 정말 큰 일을 하셔서 성공하실 것이라고 감히 예상합니다 ^-^

comment menu
2018.11.18. 07:02

신고

"이니스프리님의 댓글"

이 댓글을 신고 하시겠습니까?

포인트 폭탄+ → 이니스프리
이니스프리님 축하합니다.
추가로 100포인트만큼 포인트 폭탄+를 받았습니다.
comment menu
2018.11.18. 07:02

신고

"포인트 폭탄+님의 댓글"

이 댓글을 신고 하시겠습니까?

삭제

"포인트 폭탄+님의 댓글"

이 댓글을 삭제하시겠습니까?

title: 황금 서버 (30일)humit 작성자 → 이니스프리
profile image

고맙습니다 ㅎㅎㅎ

comment menu
2018.11.18. 10:19

신고

"humit님의 댓글"

이 댓글을 신고 하시겠습니까?

title: 황금 서버 (30일)humit 작성자 → 도토리묵
profile image

감사합니다 :)

comment menu
2018.11.18. 10:19

신고

"humit님의 댓글"

이 댓글을 신고 하시겠습니까?

권한이 없습니다.
번호 제목 글쓴이 날짜 조회 수
공지 [작업 완료] 설 명절 맞이 서버 업데이트 안내 3 마스터 마스터 24.02.11.17:21 374
공지 [중요] 호스팅 만료와 관련하여 일부 수칙이 변경됩니다. 4 마스터 마스터 23.01.14.02:23 4059
공지 낚시성 불법도박 홍보 게시글을 주의하세요. 9 image 네모 네모 22.08.09.18:13 458
공지 슬기로운 포인트 벌이를 하는 법 (22.10.11 업데이트) 64 네모 네모 18.06.17.20:25 15359
6507 안드로이드에서 EXE 실행하기..! 6 image 네모 네모 18.05.10.06:17 35719
6506 인터넷 무료 및 유로 소설 사이트 어느곳이용하새여? 3 핫슈 17.12.12.16:01 16262
6505 어도비 학생 할인 받는 법이 왜 이리 간단하죠? 3 image 제르엘 제르엘 18.11.24.08:25 8155
6504 와이파이가 급 느려 터져서 핑테스트를 해봤는데... 12 image 국내산라이츄 국내산라이츄 17.11.01.18:10 6785
6503 카카오톡 API (채팅, 비공식) 리버싱에 관하여 17 Seia Seia 20.05.06.10:37 6276
6502 어라 ckeditor 유료인가요? 10 라엘 라엘 18.12.24.01:41 5534
6501 금융거래한도계좌로 웃고 웁니다 ㅠ.ㅠ 8 대전댁 title: 은메달대전댁 17.03.17.17:53 4927
6500 시험을 앞두고서 노트북 바탕화면을 갈았습니다. (+ 스카웃되었습니다만..) 24 image 갱생협스 갱생협스 19.06.18.18:51 3930
6499 배그때문에 C드라이브 용량이 꽉찼네요 6 title: 은메달도다 18.02.06.20:43 3746
6498 방문에 잠금장치를 추가했습니다! 17 image 네모 네모 18.05.03.00:04 3214
6497 이 광고의 정체는 무엇인가요? 12 image 연우빠 연우빠 22.01.29.02:05 3124
6496 평소 생각없이 듣던 노래가 수위곡이라면 어떤 기분들 드시나요? 16 image BVC_Liper_Okbul BVC_Liper_Okbul 19.01.30.23:19 3004
6495 KT의 QoS에 대한 제 경험에 덧붙여 약간의 질문 드립니다 18 image 이니스프리 이니스프리 17.12.03.23:02 2970
6494 주간 근황 7 image 국내산라이츄 국내산라이츄 22.02.27.01:23 2934
6493 크롬 다운로드도 이어받기 되겠죠...? 5 국내산라이츄 국내산라이츄 19.06.15.01:08 2926
6492 [투표] 선호하시는 WYSIWYG HTML 에디터가 있으신가요? ^^ 16 image 이니스프리 이니스프리 18.11.20.17:21 2870
6491 [설문조사 없는 설문조사 11탄] 암호와 관련된 뻘글 14 제르엘 제르엘 22.03.03.01:29 2728
6490 [애플페이] 저는 이제 지갑이 없어도 됩니다 10 image 갱생협스 갱생협스 22.02.22.14:21 2720
6489 여러분 들 인터넷 명칭 이더넷인분들도잇나요? 13 image 핫슈 17.10.18.22:06 2626
6488 새 번호를 팠습니다. 14 image 제르엘 제르엘 22.02.24.14:59 2605