디시인사이드 갤러리

갤러리 이슈박스, 최근방문 갤러리

갤러리 본문 영역

이번에 원리 찾아봤는데 네이버쪽 API 설계 결함인듯

ㅆㅇㅆ(124.216) 2025.08.02 02:54:55
조회 163 추천 0 댓글 0
														

24b0d121e09c28a8699fe8b115ef04699538f1b5f0



이런 모습이라는데


피들러 같은것도 안썼다는것보면 단순 IDOR 문제인데, 이거는 서버측 검증 권한 부재라는건데


왜냐하면


API 서버에서 엔드포인트 요청받았을때


타켓 유저 ID에 해당하는 정보를 조회할 권한이 있는가를 반환해야하는데 그거 없이 그냥 다 처리하게 해줬다는거임


즉 게시물 목록,가입 카페 활동 내역 전반을 다 추적할 수 있단거임


네이버쪽은 이게 사실이면 아예 초보도 안할 실수를 한거고



추천 비추천

0

고정닉 0

0

원본 첨부파일 1

댓글 영역

전체 댓글 0
본문 보기

하단 갤러리 리스트 영역

왼쪽 컨텐츠 영역

갤러리 리스트 영역

갤러리 리스트
번호 제목 글쓴이 작성일 조회 추천
설문 영포티룩도 멋지게 소화할 것 같은 40대 스타는? 운영자 25/10/27 - -
AD 할로윈 슈퍼위크~!! 운영자 25/10/23 - -
2878862 증세를 한적이없다누 역시 그짝은 대화않하는대 계속 말걸음 ㅠㅠ [1] 뒷통수한방(1.213) 08.06 84 0
2878861 여당 간사 위원들 다수 포함. 직접 메일로 손수 보내주시고, 긴글로 [1] 넥도리아(220.74) 08.06 112 0
2878860 [포토] 주현영, 귀여움이 아쿠마다 갸르~ 발명도둑잡기갤로그로 이동합니다. 08.06 114 0
2878859 퍼플렉시티랑 챗으로 싸우는중 [4] 뒷통수한방(1.213) 08.06 150 0
2878858 카톡 복붙했더니 썸 지수 15점ㅋㅋㅋㅋ 프갤러(1.254) 08.06 91 0
2878857 난 찍기만 했다 안양 시청 처리 시설 내구력 짱. 넥도리아(220.74) 08.06 137 0
2878856 공군 마약? 발명도둑잡기갤로그로 이동합니다. 08.06 82 0
2878855 한마디로 데이터 복구 갈때 컴퓨터 들고 생쑈 넥도리아(220.74) 08.06 106 0
2878854 2찢명 범죄자님 쫌만 더 해듀세여~ ㅋㅅㅋ ♥꽃보다냥덩♥갤로그로 이동합니다. 08.06 83 0
2878853 현재 포인트인데 요즘 이러고 다니는데 그만해야 할듯... 넥도리아(220.74) 08.06 104 0
2878852 조나단도 2억넘는 포르쉐 뽑고 곽튜브도 연애 3번했는데 뒷통수한방(1.213) 08.06 76 0
2878851 음기 충전 발명도둑잡기갤로그로 이동합니다. 08.06 82 0
2878849 소신투표 조롱..'정치 홍대병'을 아시나요 발명도둑잡기갤로그로 이동합니다. 08.06 92 0
2878848 카톡 복붙했더니 썸 지수 15점ㅋㅋㅋㅋ 프갤러(1.254) 08.06 81 0
2878847 React 상태관리 라이브러리 뭐씀? [3] 프갤러(121.133) 08.06 144 0
2878846 기 겁나 쎔 vs 유리 멘탈 발명도둑잡기갤로그로 이동합니다. 08.06 90 0
2878843 1년차 개발자한테 기대하는 역량은 어느정도임?? [2] ㅇㅇ(211.104) 08.06 138 0
2878842 소니 엑스페리아 10 ii 액정 자가 수리 후기부터 나사 높이 생각안해워 넥도리아(220.74) 08.06 74 0
2878841 아 개씨발 모기 ♥꽃보다냥덩♥갤로그로 이동합니다. 08.06 96 0
2878838 앞으로 왜 달러패권이 위협받는지 설명해주는영상요약 발명도둑잡기갤로그로 이동합니다. 08.06 62 0
2878835 이민 사망 글 쓴 이후부터 내 방 노트북 인터넷이 너무 느리다 발명도둑잡기갤로그로 이동합니다. 08.06 96 0
2878832 이민 특징 ) 앰생들은 꿈도 못꿈 ㅋㅋ 뒷통수한방(1.213) 08.06 105 0
2878829 나님 탈갤합니당.. [6] ♥꽃보다냥덩♥갤로그로 이동합니다. 08.06 139 0
2878828 대기업들 미국으로 전부 이전하든 니들이 앰생인건 똑같잖아 ㅋㅋㅋ 뒷통수한방(1.213) 08.06 66 0
2878827 나님 쉬야하구 주무시는⭐+ ♥꽃보다냥덩♥갤로그로 이동합니다. 08.06 83 0
2878824 방송법 개정안 국회 통과...언론단체 "방송 독립 첫 걸음" 환영 발명도둑잡기갤로그로 이동합니다. 08.06 67 0
2878822 오늘 빵을 안 먹고 지나가네... 넥도리아(220.74) 08.06 77 0
2878820 근데요 이재명 당대표 당시 발언 보면 이전글 참고 - 미담 같던데 넥도리아(220.74) 08.06 67 0
2878819 그래두 멍유 많이 정상인된듯(취소) [8] ♥꽃보다냥덩♥갤로그로 이동합니다. 08.06 109 0
2878818 근데요 우리집 IP가 왜 VPN임? 넥도리아(220.74) 08.06 72 0
2878817 ❤+ㅅ❤+ [2] ♥꽃보다냥덩♥갤로그로 이동합니다. 08.06 78 0
2878816 트럼프한테 또 뒷통수 맞은 일본.jpg 야옹아저씨갤로그로 이동합니다. 08.06 80 0
2878815 20201116 잘 찍혔지 5년 전 용산 [1] 넥도리아(220.74) 08.06 97 0
2878812 인생은 타이밍이 중요하다. 하드 나란히 평행 비스듬이 넥도리아(220.74) 08.06 85 0
2878810 일본 극우 참정당은 주일미군 철수를 주장한다 발명도둑잡기갤로그로 이동합니다. 08.06 82 1
2878807 ㅋㅅㅋ 이게 진짜 편집센스지 [6] ♥꽃보다냥덩♥갤로그로 이동합니다. 08.06 117 0
2878806 <KPOPPED> 발명도둑잡기갤로그로 이동합니다. 08.06 94 0
2878803 너무나도 상식적인 참정당 대표 [1] ♥꽃보다냥덩♥갤로그로 이동합니다. 08.06 118 0
2878801 재명아 [7] 아스카영원히사랑해갤로그로 이동합니다. 08.06 116 0
2878797 오늘의 작사 실마리: 5지선다 객관식 인생 발명도둑잡기갤로그로 이동합니다. 08.06 93 0
2878796 라스트 ㅇㅇ(106.101) 08.06 91 0
2878793 우물쭈물 대다가 뒤지는거야 ♥꽃보다냥덩♥갤로그로 이동합니다. 08.06 83 0
2878791 전략 없이 행동하다간 다 뒤질걸 ㅇㅅㅇ [1] 어린이노무현갤로그로 이동합니다. 08.06 111 0
2878790 주4일제이든 주3일제든 좇센의 모든것은 기득권새끼들의 위한것임 [1] 타이밍뒷통수한방(1.213) 08.06 94 0
2878789 벌써 9시.. 한껏 껄렁해지구 싶은 밤..⭐+ [3] ♥꽃보다냥덩♥갤로그로 이동합니다. 08.06 97 0
2878787 중국에 삼성 기술 넘긴 애플? 이거 진짜인지 파헤쳐봄|크 발명도둑잡기갤로그로 이동합니다. 08.06 128 0
2878786 업무를 익히기 위해 별도의 시간을 투자하는것 [4] 개멍청한유라갤로그로 이동합니다. 08.06 121 0
2878780 뛰뛰 쉬니까 숨어있던 부상들 회복 ♥꽃보다냥덩♥갤로그로 이동합니다. 08.06 95 0
2878778 주4일 9am 4pm이 답임 [5] ♥꽃보다냥덩♥갤로그로 이동합니다. 08.06 97 0
2878777 가짜보다자가같은냥덩 넥도리아(220.74) 08.06 100 0
갤러리 내부 검색
제목+내용게시물 정렬 옵션

오른쪽 컨텐츠 영역

실시간 베스트

1/8

디시미디어

디시이슈

1/2