테스트용 2번글 [새창]

만약 대규모 해외IP를 동원하는 추천조작 사태와 같이 특정주체가 있다면 말이 좀 달라지지 않을까요?
스크립트키드도 변조할 수 있는게 레퍼러니까요. 뭐 뒷북이 그다지 중요하지 않으니 뒷북 많이 달려도 상관 없긴 할테지만...

flag는 어떤 계산식으로 뒤섞는지 여부에 따라 안정성 여부가 달라지겠지만, 일단 이런게 기본이 되어야 하겠죠.
쉽게 유추하기 어렵게 했으리라 믿는 수 밖에ㅎㅎ

2453 2013-03-18 01:38:31 1

테스트용 2번글 [새창]

만약 대규모 해외IP를 동원하는 추천조작 사태와 같이 특정주체가 있다면 말이 좀 달라지지 않을까요?
스크립트키드도 변조할 수 있는게 레퍼러니까요. 뭐 뒷북이 그다지 중요하지 않으니 뒷북 많이 달려도 상관 없긴 할테지만...

flag는 어떤 계산식으로 뒤섞는지 여부에 따라 안정성 여부가 달라지겠지만, 일단 이런게 기본이 되어야 하겠죠.
쉽게 유추하기 어렵게 했으리라 믿는 수 밖에ㅎㅎ

2452 2013-03-18 01:31:56 0

[새창]

1 아ㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋ
딴 게시물에 뒷북 눌러보니 뒷북수 안올라가네요ㅋㅋㅋㅋ 이 게시판이 뒷북이 안먹히는 듯...

여튼 이렇게 하면 레퍼러도 그대로 유지되네요. 아무튼 좋은 밤 되세요.

2451 2013-03-18 01:29:00 0

테스트용 2번글 [새창]

레퍼러야 사실 위변조도 가능하기 땜시... flag값 체크가 더 강력하다고 봅니다.

2450 2013-03-18 01:29:00 0

테스트용 2번글 [새창]

레퍼러야 사실 위변조도 가능하기 땜시... flag값 체크가 더 강력하다고 봅니다.

2449 2013-03-18 01:26:17 0

[새창]

wp별sp님 // 좋은 꿈 꾸세요.

2448 2013-03-18 01:25:49 0

모바일 css테스트 [새창]

감사합니다.
제가 너무 단순하게 봤던 것 같습니다. 접속인자값을 확인할 생각도 안하다니...ㅠ
하긴 저렇게 해놓고 계산식만 쉽지 않게 해두면 크게 문제될 일은 없을 것 같아요.

2447 2013-03-18 01:22:49 0

[새창]

근데 웃긴게 브라우저에선 저 파일을 받아오고 메세지도 밷네요.
우회 ip로 테스트좀 더 해봐야 겠습니다.

2446 2013-03-18 01:21:10 0

[새창]

다른 서버를 경유 안하고 뒷북처리 되는지 궁금해서 써봤습니다. 원래방법대로도 한번 해봐야 겠네요.

2445 2013-03-18 01:13:19 0

모바일 css테스트 [새창]

근데 운영자님이 추천반대는 리퍼러 체크하는 것 같은데 뒷북만 안막아 두신 것 같습니다.
예전에 장난삼아 해보려고 했었는데 안되더라구요.

2444 2013-03-18 01:10:15 0

모바일 css테스트 [새창]

아 죄송합니다. 파일명을 유사하게 지어놓으셔서 헷갈렸습니다.
말씀대로 해당페이지는 작성하신 페이지가 리퍼러로 찍힙니다.

궁금한게 있는데 이렇게 호출한 기법으로 XSS와 같은 효과도 낼 수 있나요?

2443 2013-03-18 01:03:34 0

모바일 css테스트 [새창]

1 뒷북은 리퍼러가 그대로 오유것으로 가네요. 애초에 이 페이지 통해서 링크된거니...
정규표현식으로 그 문제되는 태그와 문제의 mime type이 함께있는지 검사하는게 나을 것 같습니다.

2442 2013-03-18 00:48:43 0

모바일 css테스트 [새창]

덕분에 모르던 공격방법 하나 알아갑니다.
제가 많이 무식하네요ㅠ 얼릉 제 서비스에도 막아놔야 겠습니다.

이렇게 간단하게 뚫릴 수도 있다니...

2441 2013-03-17 18:28:06 0

매형이 대리운전 해줬어요 [새창]

<!--#include file="anonymous.asp"-->
Response.Write "I am gay and I love men!"

2440 2013-03-17 17:54:44 0

매형이 대리운전 해줬어요 [새창]

11 누가 그렇게 이쁘게 치래요...부끄럽게ㅠ