디시인사이드 갤러리

갤러리 이슈박스, 최근방문 갤러리

갤러리 본문 영역

이번에 원리 찾아봤는데 네이버쪽 API 설계 결함인듯

ㅆㅇㅆ(124.216) 2025.08.02 02:54:55
조회 188 추천 0 댓글 0
														

24b0d121e09c28a8699fe8b115ef04699538f1b5f0



이런 모습이라는데


피들러 같은것도 안썼다는것보면 단순 IDOR 문제인데, 이거는 서버측 검증 권한 부재라는건데


왜냐하면


API 서버에서 엔드포인트 요청받았을때


타켓 유저 ID에 해당하는 정보를 조회할 권한이 있는가를 반환해야하는데 그거 없이 그냥 다 처리하게 해줬다는거임


즉 게시물 목록,가입 카페 활동 내역 전반을 다 추적할 수 있단거임


네이버쪽은 이게 사실이면 아예 초보도 안할 실수를 한거고



추천 비추천

0

고정닉 0

0

원본 첨부파일 1

댓글 영역

전체 댓글 0
본문 보기

하단 갤러리 리스트 영역

왼쪽 컨텐츠 영역

갤러리 리스트 영역

갤러리 리스트
번호 제목 글쓴이 작성일 조회 추천
설문 대박 날 것 같아서 내 꿈에 나와줬으면 하는 스타는? 운영자 25/11/17 - -
AD 대학생 필수템! What's in my Bag 운영자 25/11/21 - -
2878471 러스트 빡 고수들은 돈 쓸어담고 있습니다. 자능아랑 비교 ㄴㄴ하세요. 프갤러(27.162) 08.05 126 0
2878470 애널의달성 2.2/2/ ♥꽃보다냥덩♥갤로그로 이동합니다. 08.05 119 0
2878469 코틀린 서적 추천점 [1] 프갤러(223.39) 08.05 155 0
2878468 여자친구랑 캠핑 가면 재밌나요? 발명도둑잡기갤로그로 이동합니다. 08.05 137 0
2878466 러스트해봤자 자바보다 연봉 아래인데 왜함 ㅋㅋㅋㅋㅋㅋ 타이밍뒷통수한방(1.213) 08.05 155 4
2878465 뭐 괜찮습니다. 어차피 러스트를 할만한 선택받은자는 10퍼 미만 프갤러(27.170) 08.05 124 0
2878464 솔직히 러스트 뭐가 어렵다는건지 전혀 모르겠습니다. 프갤러(27.170) 08.05 110 0
2878462 ada는 러스트 배울 지능이 없는 저능아들의 도피처일 뿐입니다. 프갤러(27.170) 08.05 116 0
2878458 애들이 LLM 코딩의 기본은 퍼사드 패턴인 걸 모르노 ㅆㅇㅆ(124.216) 08.05 145 0
2878454 좌파 우파라는게 정상적인 헌법위에서나 성립하지 ㅆㅇㅆ(124.216) 08.05 93 0
2878452 tc는 원징을 말하는거아니냐? 밀우갤로그로 이동합니다. 08.05 137 0
2878451 러스트 리팩토링이 어려운건 장점입니다. [1] 프갤러(218.154) 08.05 159 0
2878450 코딩 너무 힘에 겹네 진짜 [2] ㅆㅇㅆ(124.216) 08.05 154 0
2878449 러스트는 정점이니까 언어명을 APEX라고 개명해야 합니다. 프갤러(218.154) 08.05 141 0
2878447 러스트는 현존하는 프로그래밍 언어의 정점입니다. 프갤러(218.154) 08.05 128 0
2878446 모은 돈을 보면 행복해집니다 [1] 아스카영원히사랑해갤로그로 이동합니다. 08.05 89 0
2878445 무슨 말씀이신지? 한국을 좀먹는 일베 세력은 건재합니다. [4] 프갤러(218.154) 08.05 131 0
2878443 구글이 국내 위성사진은 왜? [2] 프갤러(49.165) 08.05 146 0
2878442 근데 좌파 우파 가릴게 있나 이제는 한국 우파라는게 궤멸했는데 [1] ㅆㅇㅆ(124.216) 08.05 154 0
2878441 문재인 이재명때 돈 안줘도된다했는데 돈뿌렸잖음 ㅋㅋ [1] 뒷통수한방(1.213) 08.05 124 0
2878439 프붕이들도 이런거 해보셈....link ㅇㅇ갤로그로 이동합니다. 08.05 156 0
2878438 정보처리 기사보다 강한 것 ㅇ ㅅㅇ 프갤러(211.36) 08.05 113 0
2878437 요기 좌파갤임? [2] ㅇㅇ갤로그로 이동합니다. 08.05 162 0
2878436 힘들다 [1] 아스카영원히사랑해갤로그로 이동합니다. 08.05 113 0
2878435 빗썸 C# Wrapper OFox갤로그로 이동합니다. 08.05 147 0
2878434 오늘의 소설, 영화, 발명 실마리: 댓글 단 사람 호출하는 서비스 발명도둑잡기갤로그로 이동합니다. 08.05 130 0
2878433 허 시이바 드디어 파일 탐색 자동 감지 프로그램 짯네 프갤러(223.38) 08.05 139 0
2878432 감시 당하는 것은 전염성이 있나 발명도둑잡기갤로그로 이동합니다. 08.05 222 0
2878431 지피티 버전 뭐 써야 코드 잘 나오노? [5] 루도그담당(211.184) 08.05 128 0
2878430 아래 코인 양방매매 오픈소스 보는데 LLM이 쩔긴한거 같아 [2] ㅆㅇㅆ(124.216) 08.05 145 0
2878429 이글 보면 무슨 생각이 드나요?? 프갤러(125.134) 08.05 116 0
2878428 코인 양방매매 오픈소스를 만들었는데... [4] 프갤러(121.149) 08.05 264 2
2878426 팸코같은 커뮤니티 홈피만드려면 비용 얼마나듬? ㅇㅇ(118.235) 08.05 99 0
2878425 퇴근 언제하냐 루도그담당(211.184) 08.05 109 0
2878424 온도 낮추랬더니 ‘온도계’만 낮추는 쿠팡···폭염에 농성 시작한 노동자들 발명도둑잡기갤로그로 이동합니다. 08.05 142 0
2878423 나님 섹.스.예.감⭐+ ♥꽃보다냥덩♥갤로그로 이동합니다. 08.05 139 0
2878422 지구에서 가장 거대했던 생물체들 발명도둑잡기갤로그로 이동합니다. 08.05 111 0
2878421 앱 개발 독학 할려는데 [3] 프갤러(223.39) 08.05 190 0
2878420 성별 인식 씨씨티비 중단 발명도둑잡기갤로그로 이동합니다. 08.05 84 0
2878419 날 덥다 진짜로 ㅆㅇㅆ(124.216) 08.05 127 0
2878418 요새 선풍기 바람 때문에 아침에 깬다 발명도둑잡기갤로그로 이동합니다. 08.05 113 0
2878416 직장인 10명 중 7명 “새 정부, 비동의강간죄·차별금지법 추진해야” 발명도둑잡기갤로그로 이동합니다. 08.05 110 0
2878415 강제 설치해야 되는 프로그램들..ㅇㅅㅇ 헤르 미온느갤로그로 이동합니다. 08.05 118 0
2878414 하 씨이발 인생 포기 하지말아라들 [4] 프갤러(211.235) 08.05 216 1
2878413 힙합 갤러리 수도꼭지 글 보니 드는 생각 발명도둑잡기갤로그로 이동합니다. 08.05 114 0
2878412 와.. DBPia에서 만든 AI Search 라는 앱 써봤는데 개좋음 ㅇ [1] 어린이노무현갤로그로 이동합니다. 08.05 237 0
2878410 죽을 것 같다 [1] 아스카영원히사랑해갤로그로 이동합니다. 08.05 108 0
2878409 다이슨 v6 청소기 배터리 교환했다 발명도둑잡기갤로그로 이동합니다. 08.05 142 0
2878408 강제설치해야작동하는것 이해해줄수있는데 [1] 뒷통수한방(1.213) 08.05 115 0
2878407 간철수 개씹쓰레기새끼야 v3를 왜 강제로 설치해야되냐 씹 뒷통수한방(1.213) 08.05 138 0
갤러리 내부 검색
제목+내용게시물 정렬 옵션

오른쪽 컨텐츠 영역

실시간 베스트

1/8

디시미디어

디시이슈

1/2