HSSHOP 홈 페이지 취약점 및 소스코드 분석(Spring 기반)
불충분한 인가 - 유추하기 쉬운 관리자 계정으로 관리자 페이지 접근.
웹하는빡통
2019. 10. 5. 12:31
유추하기 쉬운 관리자 계정으로 관리자 페이지 접근하기.
로그인창에 유추하기쉬운 관리자 ID/PWD를 입력한다.
관리자페이지에 접근한 것을 알 수 있다. 끝~ 매우 간단하다.