디시인사이드 갤러리

갤러리 이슈박스, 최근방문 갤러리

갤러리 본문 영역

이번에 원리 찾아봤는데 네이버쪽 API 설계 결함인듯

ㅆㅇㅆ(124.216) 2025.08.02 02:54:55
조회 74 추천 0 댓글 0
														

24b0d121e09c28a8699fe8b115ef04699538f1b5f0



이런 모습이라는데


피들러 같은것도 안썼다는것보면 단순 IDOR 문제인데, 이거는 서버측 검증 권한 부재라는건데


왜냐하면


API 서버에서 엔드포인트 요청받았을때


타켓 유저 ID에 해당하는 정보를 조회할 권한이 있는가를 반환해야하는데 그거 없이 그냥 다 처리하게 해줬다는거임


즉 게시물 목록,가입 카페 활동 내역 전반을 다 추적할 수 있단거임


네이버쪽은 이게 사실이면 아예 초보도 안할 실수를 한거고



추천 비추천

0

고정닉 0

0

원본 첨부파일 1

댓글 영역

전체 댓글 0
본문 보기

하단 갤러리 리스트 영역

왼쪽 컨텐츠 영역

갤러리 리스트 영역

갤러리 리스트
번호 제목 글쓴이 작성일 조회 추천
설문 반응이 재밌어서 자꾸만 놀리고 싶은 리액션 좋은 스타는? 운영자 25/07/28 - -
AD 휴대폰 액세서리 세일 중임! 운영자 25/07/28 - -
공지 프로그래밍 갤러리 이용 안내 [92] 운영자 20.09.28 45979 65
2877391 냥덩 발명도둑잡기(118.216) 14:49 7 0
2877390 마음이 이만큼 깨졌는데 발명도둑잡기(118.216) 14:48 6 0
2877389 식당에서 브레이크 타임은 왜 가지는거냐 류류(118.235) 14:40 9 1
2877388 220.84 글 보니 드는 생각 발명도둑잡기(118.216) 14:31 8 0
2877387 함수에넘길때는op로넘겼는데왜매개변수로받을때는*op[]로받아야하는건데 프갤러(222.234) 14:31 9 0
2877386 리누스 토르발스 노트북과 그래픽 카드 발명도둑잡기(118.216) 14:28 8 0
2877384 드러누워서 차라리 날 죽이라 말한 날에 치웠어야지 프갤러(220.84) 14:19 29 0
2877383 니들은 금융오지마라 밀우갤로그로 이동합니다. 14:13 22 0
2877382 지금 토스나 뱅크샐러드 들어가보면 [2] 아스카영원히사랑해갤로그로 이동합니다. 14:08 47 0
2877381 취업하려면 토익,컴활1급 도움되나요?? ㅇㅇ(14.52) 14:01 15 0
2877380 마인드 컨트롤.. 프갤러(222.234) 13:59 15 0
2877379 이정도면 살아있는 부처와 같이 오래 견딘 것이다 [2] 프갤러(220.84) 13:50 27 0
2877378 클라이언트 절대다수는 코드 수준을 평가할 수 없다 [3] ㅆㅇㅆ(124.216) 13:46 44 0
2877377 포인터 = 사실 정수형 담는 변수임 [5] 루도그담당(58.239) 13:45 50 0
2877376 근데 포인터 너무 어려워서 겁쟁이 런한 나같은 개발자 없냐? [2] ㅆㅇㅆ(124.216) 13:43 27 0
2877375 포인터 씨발년아 [3] 프갤러(222.234) 13:39 44 0
2877374 코딩 처음시작 조언좀 [3] 프갤러(114.199) 13:33 33 0
2877373 프리도 실력천차만별임. 프리코드 받아보면 [8] ㅆㅇㅆ(124.216) 13:28 58 0
2877372 아직 살아있음에도 죄를 물어야 하리 프갤러(220.84) 13:26 15 0
2877370 프리 할 정도면 존나 잘해야 되지 않냐 [2] ㅇㅇ갤로그로 이동합니다. 13:24 36 0
2877369 굉장히 접고 습합니다 [1] 개멍청한유라갤로그로 이동합니다. 13:16 29 0
2877368 남조선 쭝궈대사 리짜이밍은 어리석은 조센징 빵즈들을 탄압하라 ! [1] ♥님아그다리를건너지마오쩌둥♥갤로그로 이동합니다. 13:15 27 0
2877367 쭉정이 2마리만 남아서 폐허를 서성인다 프갤러(220.84) 13:13 22 0
2877366 아무리 잼나는 게임도 계속하면 질리눈데 [1] ♥님아그다리를건너지마오쩌둥♥갤로그로 이동합니다. 13:12 26 0
2877365 프리랜서 이력서 가짜로 쓰는 애들은 뭐냐 [3] ㅇㅇ갤로그로 이동합니다. 13:09 33 0
2877364 가수 지망생 발명도둑잡기(118.216) 13:09 11 0
2877363 레드팀 문서 같은거 보면서 느낀건데 [2] 루도그담당(58.239) 13:09 31 0
2877362 나 약쟁이가 되어버렸음 [3] 공기역학갤로그로 이동합니다. 12:59 30 0
2877361 나 안쫒겨났다. 무지성 도배하기 싫어서 떡밥을 기다리는 중이지 프갤러(14.58) 12:51 22 0
2877360 숨막히게 만드는 사고가 거듭 터졌어 프갤러(220.84) 12:51 19 0
2877359 업계에 계속 발 담그고 있어야 하는 진짜 이유⭐ [2] ♥님아그다리를건너지마오쩌둥♥갤로그로 이동합니다. 12:50 35 0
2877358 김건희씨에 대한 빤스맨 윤수괴의 집착이 대단하지않냐? [3] 헬마스터갤로그로 이동합니다. 12:49 37 0
2877357 개인적으로 강의는 프로그램 만드는 강의 아니면 굳이 싶다. ㅆㅇㅆ(124.216) 12:40 28 0
2877356 회사에서 llm 지원해주냐..? [3] 프갤러(58.122) 12:39 33 0
2877355 살아숨쉼이 굴욕적이어라 프갤러(220.84) 12:33 20 0
2877354 근데 어차피 지피티 쓰면서 예제 짜달라고하면서 문서 읽는게 [2] ㅆㅇㅆ(124.216) 12:30 42 0
2877353 네탓이오 네탓이오 네탓이오 프갤러(220.84) 12:27 19 0
2877351 솔직히 문서 좋은데 루도그담당(58.239) 12:24 26 0
2877350 리액트 문서 추천하자면 ㅆㅇㅆ(124.216) 12:24 25 0
2877349 C/C++ C# Java 이건 기본으로 공부해 놔라. [1] 프갤러(59.16) 12:23 40 0
2877348 갠적으로 내 생각엔 강의 듣는것보다 문서 따라가는게 더 나은거같은데 [3] ㅆㅇㅆ(124.216) 12:19 52 0
2877347 진실을 깨닫기 전에 사라져야 했으리 프갤러(220.84) 12:18 24 0
2877346 해킹 공부 시작할게요 [2] 루도그담당(58.239) 12:17 28 0
2877345 리액트(코알누, 인프런) [2] 프갤러(222.101) 12:16 32 0
2877344 죽는게 낫다면서 살자한 그인간 프갤러(220.84) 12:14 20 0
2877343 멋사 백엔드 부트캠프 ㄱㅊ? 프갤러(218.149) 12:13 31 0
2877342 나에게 안식이 내려와야하리 프갤러(220.84) 12:11 16 0
2877341 이런 날씨는 밤낮을 바꿔야하는것 아닙니까? [3] 헬마스터갤로그로 이동합니다. 12:09 30 0
2877340 아마존에 있다는 새끼 후배였노 ♥님아그다리를건너지마오쩌둥♥갤로그로 이동합니다. 11:58 24 0
뉴스 아이유, 박보검에 무릎 꿇고 꽃다발...박보검은 눈물 무슨일? 디시트렌드 10:00
갤러리 내부 검색
제목+내용게시물 정렬 옵션

오른쪽 컨텐츠 영역

실시간 베스트

1/8

뉴스

디시미디어

디시이슈

1/2