디시인사이드 갤러리

갤러리 이슈박스, 최근방문 갤러리

갤러리 본문 영역

이번에 원리 찾아봤는데 네이버쪽 API 설계 결함인듯

ㅆㅇㅆ(124.216) 2025.08.02 02:54:55
조회 117 추천 0 댓글 0
														

24b0d121e09c28a8699fe8b115ef04699538f1b5f0



이런 모습이라는데


피들러 같은것도 안썼다는것보면 단순 IDOR 문제인데, 이거는 서버측 검증 권한 부재라는건데


왜냐하면


API 서버에서 엔드포인트 요청받았을때


타켓 유저 ID에 해당하는 정보를 조회할 권한이 있는가를 반환해야하는데 그거 없이 그냥 다 처리하게 해줬다는거임


즉 게시물 목록,가입 카페 활동 내역 전반을 다 추적할 수 있단거임


네이버쪽은 이게 사실이면 아예 초보도 안할 실수를 한거고



추천 비추천

0

고정닉 0

0

원본 첨부파일 1

댓글 영역

전체 댓글 0
본문 보기

하단 갤러리 리스트 영역

왼쪽 컨텐츠 영역

갤러리 리스트 영역

갤러리 리스트
번호 제목 글쓴이 작성일 조회 추천
설문 시구, 시축 했다가 이미지가 더 나빠진 스타는? 운영자 25/08/11 - -
AD 가전디지털, 휴대폰 액세서리 SALE 운영자 25/08/08 - -
2878865 여초 음악 장르 발명도둑잡기갤로그로 이동합니다. 08.06 78 0
2878864 세계 힙합씬 각국마다 남초인 이유 발명도둑잡기갤로그로 이동합니다. 08.06 71 0
2878863 멍유야.. 수라의 길을 걸으려 하느냐.. [2] ♥꽃보다냥덩♥갤로그로 이동합니다. 08.06 100 0
2878862 증세를 한적이없다누 역시 그짝은 대화않하는대 계속 말걸음 ㅠㅠ [1] 뒷통수한방(1.213) 08.06 59 0
2878861 여당 간사 위원들 다수 포함. 직접 메일로 손수 보내주시고, 긴글로 [1] 넥도리아(220.74) 08.06 77 0
2878860 [포토] 주현영, 귀여움이 아쿠마다 갸르~ 발명도둑잡기갤로그로 이동합니다. 08.06 76 0
2878859 퍼플렉시티랑 챗으로 싸우는중 [4] 뒷통수한방(1.213) 08.06 102 0
2878858 카톡 복붙했더니 썸 지수 15점ㅋㅋㅋㅋ 프갤러(1.254) 08.06 62 0
2878857 난 찍기만 했다 안양 시청 처리 시설 내구력 짱. 넥도리아(220.74) 08.06 82 0
2878856 공군 마약? 발명도둑잡기갤로그로 이동합니다. 08.06 53 0
2878855 한마디로 데이터 복구 갈때 컴퓨터 들고 생쑈 넥도리아(220.74) 08.06 80 0
2878854 2찢명 범죄자님 쫌만 더 해듀세여~ ㅋㅅㅋ ♥꽃보다냥덩♥갤로그로 이동합니다. 08.06 62 0
2878853 현재 포인트인데 요즘 이러고 다니는데 그만해야 할듯... 넥도리아(220.74) 08.06 75 0
2878852 조나단도 2억넘는 포르쉐 뽑고 곽튜브도 연애 3번했는데 뒷통수한방(1.213) 08.06 59 0
2878851 음기 충전 발명도둑잡기갤로그로 이동합니다. 08.06 45 0
2878849 소신투표 조롱..'정치 홍대병'을 아시나요 발명도둑잡기갤로그로 이동합니다. 08.06 65 0
2878848 카톡 복붙했더니 썸 지수 15점ㅋㅋㅋㅋ 프갤러(1.254) 08.06 50 0
2878847 React 상태관리 라이브러리 뭐씀? [3] 프갤러(121.133) 08.06 119 0
2878846 기 겁나 쎔 vs 유리 멘탈 발명도둑잡기갤로그로 이동합니다. 08.06 60 0
2878843 1년차 개발자한테 기대하는 역량은 어느정도임?? [2] ㅇㅇ(211.104) 08.06 97 0
2878842 소니 엑스페리아 10 ii 액정 자가 수리 후기부터 나사 높이 생각안해워 넥도리아(220.74) 08.06 54 0
2878841 아 개씨발 모기 ♥꽃보다냥덩♥갤로그로 이동합니다. 08.06 66 0
2878838 앞으로 왜 달러패권이 위협받는지 설명해주는영상요약 발명도둑잡기갤로그로 이동합니다. 08.06 42 0
2878835 이민 사망 글 쓴 이후부터 내 방 노트북 인터넷이 너무 느리다 발명도둑잡기갤로그로 이동합니다. 08.06 64 0
2878834 흐미 AI가 돈 달래요 ㅠ [1] 나르시갤로그로 이동합니다. 08.06 75 0
2878832 이민 특징 ) 앰생들은 꿈도 못꿈 ㅋㅋ 뒷통수한방(1.213) 08.06 63 0
2878829 나님 탈갤합니당.. [6] ♥꽃보다냥덩♥갤로그로 이동합니다. 08.06 108 0
2878828 대기업들 미국으로 전부 이전하든 니들이 앰생인건 똑같잖아 ㅋㅋㅋ 뒷통수한방(1.213) 08.06 41 0
2878827 나님 쉬야하구 주무시는⭐+ ♥꽃보다냥덩♥갤로그로 이동합니다. 08.06 54 0
2878826 인공지능으로 Ada, SPARK 프로그래밍 책 작성했어요. 나르시갤로그로 이동합니다. 08.06 64 0
2878825 러빨러 덕분에 러스트 좋같다는거 더 많이 홍보되는군요 나르시갤로그로 이동합니다. 08.06 67 0
2878824 방송법 개정안 국회 통과...언론단체 "방송 독립 첫 걸음" 환영 발명도둑잡기갤로그로 이동합니다. 08.06 41 0
2878823 재업) 5.7 개발 환경의 공정한 비교: 성숙도와 설계 철학의 교차점 나르시갤로그로 이동합니다. 08.06 48 0
2878822 오늘 빵을 안 먹고 지나가네... 넥도리아(220.74) 08.06 58 0
2878820 근데요 이재명 당대표 당시 발언 보면 이전글 참고 - 미담 같던데 넥도리아(220.74) 08.06 54 0
2878819 그래두 멍유 많이 정상인된듯(취소) [8] ♥꽃보다냥덩♥갤로그로 이동합니다. 08.06 84 0
2878818 근데요 우리집 IP가 왜 VPN임? 넥도리아(220.74) 08.06 53 0
2878817 ❤+ㅅ❤+ [2] ♥꽃보다냥덩♥갤로그로 이동합니다. 08.06 57 0
2878816 트럼프한테 또 뒷통수 맞은 일본.jpg 야옹아저씨갤로그로 이동합니다. 08.06 68 0
2878815 20201116 잘 찍혔지 5년 전 용산 [1] 넥도리아(220.74) 08.06 69 0
2878812 인생은 타이밍이 중요하다. 하드 나란히 평행 비스듬이 넥도리아(220.74) 08.06 52 0
2878810 일본 극우 참정당은 주일미군 철수를 주장한다 발명도둑잡기갤로그로 이동합니다. 08.06 54 1
2878807 ㅋㅅㅋ 이게 진짜 편집센스지 [6] ♥꽃보다냥덩♥갤로그로 이동합니다. 08.06 65 0
2878806 <KPOPPED> 발명도둑잡기갤로그로 이동합니다. 08.06 62 0
2878804 요즘 같은 시대에 누가 러스트를 쓰냐.. ㅎ 나르시갤로그로 이동합니다. 08.06 59 0
2878803 너무나도 상식적인 참정당 대표 [1] ♥꽃보다냥덩♥갤로그로 이동합니다. 08.06 67 0
2878801 재명아 [7] 아스카영원히사랑해갤로그로 이동합니다. 08.06 87 0
2878798 러스트 담론을 해체하다) 8.5 '자격'과 '정상성'의 규정 나르시갤로그로 이동합니다. 08.06 59 0
2878797 오늘의 작사 실마리: 5지선다 객관식 인생 발명도둑잡기갤로그로 이동합니다. 08.06 53 0
2878796 라스트 ㅇㅇ(106.101) 08.06 55 0
뉴스 '톡파원 25시' 배우 김성령, 전현무의 ‘우리 누나’ 등극? 스튜디오를 발칵 뒤집은 두 사람의 유쾌한 티키타카 예고! 디시트렌드 08.15
갤러리 내부 검색
제목+내용게시물 정렬 옵션

오른쪽 컨텐츠 영역

실시간 베스트

1/8

뉴스

디시미디어

디시이슈

1/2