디시인사이드 갤러리

갤러리 이슈박스, 최근방문 갤러리

갤러리 본문 영역

이번에 원리 찾아봤는데 네이버쪽 API 설계 결함인듯

ㅆㅇㅆ(124.216) 2025.08.02 02:54:55
조회 139 추천 0 댓글 0
														

24b0d121e09c28a8699fe8b115ef04699538f1b5f0



이런 모습이라는데


피들러 같은것도 안썼다는것보면 단순 IDOR 문제인데, 이거는 서버측 검증 권한 부재라는건데


왜냐하면


API 서버에서 엔드포인트 요청받았을때


타켓 유저 ID에 해당하는 정보를 조회할 권한이 있는가를 반환해야하는데 그거 없이 그냥 다 처리하게 해줬다는거임


즉 게시물 목록,가입 카페 활동 내역 전반을 다 추적할 수 있단거임


네이버쪽은 이게 사실이면 아예 초보도 안할 실수를 한거고



추천 비추천

0

고정닉 0

0

원본 첨부파일 1

댓글 영역

전체 댓글 0
본문 보기

하단 갤러리 리스트 영역

왼쪽 컨텐츠 영역

갤러리 리스트 영역

갤러리 리스트
번호 제목 글쓴이 작성일 조회 추천
설문 공개연애가 득보다 실인 것 같은 스타는? 운영자 25/10/06 - -
AD 프로게이머가 될테야!! 운영자 25/10/01 - -
2877995 지원금2 시작 ㅇㅇ(106.101) 08.04 86 0
2877994 헉! 나님 간택 받은듯? ♥꽃보다냥덩♥갤로그로 이동합니다. 08.04 87 0
2877988 여행나가면 뭐해야함?? 미리 이것저것 알아보고 가야하나 ㅇㅇ(223.39) 08.04 68 0
2877986 기껏 열심히 보안공부해봤자 대부분이 관제 엔딩아님?? 타이밍뒷통수한방(1.213) 08.04 167 0
2877984 예전에도 말했듯이 디씨인싸이드 프로그래밍 갤러리는 각국 정보기관이 발명도둑잡기갤로그로 이동합니다. 08.04 100 0
2877981 한남혐오 멍유의 산뜻한 아침❤+ [1] ♥꽃보다냥덩♥갤로그로 이동합니다. 08.04 106 0
2877980 20분 전에 필라이트 맥주 한 잔 마셨다 발명도둑잡기갤로그로 이동합니다. 08.04 104 0
2877972 여긴 냥덩시티~⭐+ 냥디~ 냥디~ 야~ [2] ♥꽃보다냥덩♥갤로그로 이동합니다. 08.04 99 0
2877970 프갤보면 정신병 걸릴 것 같음. 프갤러(106.101) 08.04 98 0
2877967 해커 이 씨발련들 대가리를 부숴야함 그냥 [2] ㅆㅇㅆ(124.216) 08.04 123 0
2877964 크~ 존멋 이게 남자지 ♥꽃보다냥덩♥갤로그로 이동합니다. 08.04 91 0
2877963 <컴퓨터 우주 탐험> 발명도둑잡기갤로그로 이동합니다. 08.04 100 0
2877961 보안이 개구린이유 다시말해준다 밀우갤로그로 이동합니다. 08.04 188 0
2877959 BoA 보아 'Crazier' 발명도둑잡기갤로그로 이동합니다. 08.04 94 0
2877954 나의 한 달 소비 내역 발명도둑잡기갤로그로 이동합니다. 08.04 97 0
2877950 어빠.. 나 오늘 안전해~ [1] ♥꽃보다냥덩♥갤로그로 이동합니다. 08.04 113 0
2877942 하루종일 패킷뜯고있노 좆갘네 ㅇㅇ갤로그로 이동합니다. 08.04 89 0
2877939 ㅇㅇ(118.235) 08.04 96 0
2877938 ㅇㅇ(118.235) 08.04 85 0
2877937 아스카의 한달 100만원으로 살기 프로젝트 대공개 [4] 아스카영원히사랑해갤로그로 이동합니다. 08.04 125 0
2877936 ㅇㅇ(118.235) 08.04 74 0
2877935 ❤✨☀⭐⚡☘⛩나님 시작합니당⛩☘⚡⭐☀✨❤ ♥꽃보다냥덩♥갤로그로 이동합니다. 08.04 89 0
2877934 삶은 길고 긴 고통 프갤러(211.234) 08.04 97 0
2877932 바이러스는 인간임 환경단체가 무시하지만 ㅋㅋ 코로나는 선동가스라이팅이고 타이밍뒷통수한방(1.213) 08.04 113 0
2877931 220.84 내 인터넷 해킹하는 듯 발명도둑잡기갤로그로 이동합니다. 08.04 134 0
2877930 아니 대학원까지 나와야 취업되는데 왜 해킹보안학과 가는거임?? [4] 타이밍뒷통수한방(1.213) 08.04 180 0
2877928 세상은 악으로 가득차있으니 노력 + 선 +효도 등을 강요하는거지 ㅋㅋ 타이밍뒷통수한방(1.213) 08.04 82 0
2877927 물리학계를 완전히 뒤집어놓은 이론! 정보에 질량이 있다고? 발명도둑잡기갤로그로 이동합니다. 08.04 107 0
2877925 좇센이 ㄹㅇ로 운+노력이면 성공함?? ㅋㅋㅋㅋㅋ 타이밍뒷통수한방(1.213) 08.04 107 0
2877924 주식앱만들었는데 올려봄 [4] 프갤러(27.35) 08.04 124 0
2877923 통신기술사는 H.266도 문제로 나오더라 [2] 밀우갤로그로 이동합니다. 08.04 114 0
2877920 하루 4ㅌㅊ는 무리데쑤! ♥꽃보다냥덩♥갤로그로 이동합니다. 08.04 101 0
2877917 이몽룡 선발대회 발명도둑잡기갤로그로 이동합니다. 08.04 94 0
2877913 주식앱 만든거잇는데 [1] 프갤러(27.35) 08.04 108 0
2877912 2-2인데 전공 어떰 프갤러(14.7) 08.04 104 0
2877910 <이재명 정부는 국민주권 정부인가?> 발명도둑잡기(118.216) 08.04 94 0
2877909 애널의달성 2.2/2/2 ♥꽃보다냥덩♥갤로그로 이동합니다. 08.04 88 0
2877908 기술사도 따고 박사도 따고싶다 밀우갤로그로 이동합니다. 08.04 105 0
2877907 아이브-Rebel Heart 앨범 아트 발명도둑잡기갤로그로 이동합니다. 08.04 86 0
2877906 ❤✨☀⭐⚡☘⛩나님 시작합니당⛩☘⚡⭐☀✨❤ ♥꽃보다냥덩♥갤로그로 이동합니다. 08.04 84 0
2877904 루비대머리 어디갔나 했더니 나르시였음? 프갤러(121.139) 08.04 105 0
2877903 취업할려면 대학원까지가야되는데 왜 해킹보안학과 가는거임?? 뒷통수한방(1.213) 08.04 107 0
2877902 넥도리아 > ㅆㅇㅆ 프갤러(121.139) 08.04 93 1
2877900 해킹보안학과 가면 취업 쉬움?? [4] 뒷통수한방(1.213) 08.04 205 0
2877898 나는 코딩하는 원숭이당당당 통암기원숭(61.253) 08.04 110 0
2877897 어도비 프리미어 비슷한 올리브 비디오 에디터 개발 중단 발명도둑잡기갤로그로 이동합니다. 08.04 110 0
2877895 치킨먹는다. [1] 넥도리아(223.38) 08.04 79 0
2877894 이준석... 지지 넥도리아(223.38) 08.04 128 0
2877892 우끼익! 통암기원숭(61.253) 08.04 105 0
2877891 나는 강하다. 프갤러(121.139) 08.04 103 1
갤러리 내부 검색
제목+내용게시물 정렬 옵션

오른쪽 컨텐츠 영역

실시간 베스트

1/8

디시미디어

디시이슈

1/2