write-up : session-basic

sirseo·2023년 1월 1일
write-up드림핵웹해킹
0

DH_Web#1

목록 보기
3/13
post-custom-banner

  • 코드 확인

    -> session_storage 를 반환하는 페이지 발견

  • 해당 페이지 확인

    -> admin의 session ID 획득

  • 로그인 된 상태에서 session ID 변경

profile
sirseo
이전 포스트

Background: HTTP, HTTPS

다음 포스트

Background : XSS

0개의 댓글