디시인사이드 갤러리

갤러리 이슈박스, 최근방문 갤러리

갤러리 본문 영역

이번에 원리 찾아봤는데 네이버쪽 API 설계 결함인듯

ㅆㅇㅆ(124.216) 2025.08.02 02:54:55
조회 109 추천 0 댓글 0
														

24b0d121e09c28a8699fe8b115ef04699538f1b5f0



이런 모습이라는데


피들러 같은것도 안썼다는것보면 단순 IDOR 문제인데, 이거는 서버측 검증 권한 부재라는건데


왜냐하면


API 서버에서 엔드포인트 요청받았을때


타켓 유저 ID에 해당하는 정보를 조회할 권한이 있는가를 반환해야하는데 그거 없이 그냥 다 처리하게 해줬다는거임


즉 게시물 목록,가입 카페 활동 내역 전반을 다 추적할 수 있단거임


네이버쪽은 이게 사실이면 아예 초보도 안할 실수를 한거고



추천 비추천

0

고정닉 0

0

원본 첨부파일 1

댓글 영역

전체 댓글 0
본문 보기

하단 갤러리 리스트 영역

왼쪽 컨텐츠 영역

갤러리 리스트 영역

갤러리 리스트
번호 제목 글쓴이 작성일 조회 추천
설문 시구, 시축 했다가 이미지가 더 나빠진 스타는? 운영자 25/08/11 - -
AD 가전디지털, 휴대폰 액세서리 SALE 운영자 25/08/08 - -
2878433 허 시이바 드디어 파일 탐색 자동 감지 프로그램 짯네 프갤러(223.38) 08.05 61 0
2878432 감시 당하는 것은 전염성이 있나 발명도둑잡기갤로그로 이동합니다. 08.05 69 0
2878431 지피티 버전 뭐 써야 코드 잘 나오노? [5] 루도그담당(211.184) 08.05 78 0
2878430 아래 코인 양방매매 오픈소스 보는데 LLM이 쩔긴한거 같아 [2] ㅆㅇㅆ(124.216) 08.05 84 0
2878429 이글 보면 무슨 생각이 드나요?? 프갤러(125.134) 08.05 59 0
2878428 코인 양방매매 오픈소스를 만들었는데... [3] 프갤러(121.149) 08.05 153 1
2878426 팸코같은 커뮤니티 홈피만드려면 비용 얼마나듬? ㅇㅇ(118.235) 08.05 50 0
2878425 퇴근 언제하냐 루도그담당(211.184) 08.05 43 0
2878424 온도 낮추랬더니 ‘온도계’만 낮추는 쿠팡···폭염에 농성 시작한 노동자들 발명도둑잡기갤로그로 이동합니다. 08.05 65 0
2878423 나님 섹.스.예.감⭐+ ♥꽃보다냥덩♥갤로그로 이동합니다. 08.05 71 0
2878422 지구에서 가장 거대했던 생물체들 발명도둑잡기갤로그로 이동합니다. 08.05 58 0
2878421 앱 개발 독학 할려는데 [3] 프갤러(223.39) 08.05 90 0
2878420 성별 인식 씨씨티비 중단 발명도둑잡기갤로그로 이동합니다. 08.05 52 0
2878419 날 덥다 진짜로 ㅆㅇㅆ(124.216) 08.05 55 0
2878418 요새 선풍기 바람 때문에 아침에 깬다 발명도둑잡기갤로그로 이동합니다. 08.05 54 0
2878416 직장인 10명 중 7명 “새 정부, 비동의강간죄·차별금지법 추진해야” 발명도둑잡기갤로그로 이동합니다. 08.05 63 0
2878415 강제 설치해야 되는 프로그램들..ㅇㅅㅇ 헤르 미온느갤로그로 이동합니다. 08.05 57 0
2878414 하 씨이발 인생 포기 하지말아라들 [4] 프갤러(211.235) 08.05 121 1
2878413 힙합 갤러리 수도꼭지 글 보니 드는 생각 발명도둑잡기갤로그로 이동합니다. 08.05 57 0
2878412 와.. DBPia에서 만든 AI Search 라는 앱 써봤는데 개좋음 ㅇ [1] 어린이노무현갤로그로 이동합니다. 08.05 109 0
2878410 죽을 것 같다 [1] 아스카영원히사랑해갤로그로 이동합니다. 08.05 64 0
2878409 다이슨 v6 청소기 배터리 교환했다 발명도둑잡기갤로그로 이동합니다. 08.05 71 0
2878408 강제설치해야작동하는것 이해해줄수있는데 [1] 뒷통수한방(1.213) 08.05 63 0
2878407 간철수 개씹쓰레기새끼야 v3를 왜 강제로 설치해야되냐 씹 뒷통수한방(1.213) 08.05 64 0
2878405 금연 1일차.. ing.. 뭔가 감각이 어마어마 해지는 느낌이다.. [2] ♥꽃보다냥덩♥갤로그로 이동합니다. 08.05 89 0
2878404 4코어 서버 3500원이면 사냐? 모드맵퍼갤로그로 이동합니다. 08.05 55 0
2878403 외국계는 사람 간을 존나 보네 [1] 프갤러(118.235) 08.05 92 0
2878402 슈렉의 실제 모델 발명도둑잡기갤로그로 이동합니다. 08.05 46 0
2878401 님들 챗지피티 플러스 메시지 제한 충분함? [1] ㅇㅇㅇ동(221.138) 08.05 64 0
2878400 싱크대 하수구 고치는 중 발명도둑잡기갤로그로 이동합니다. 08.05 45 0
2878399 나는조현병이야 손발이시립디다갤로그로 이동합니다. 08.05 52 0
2878398 ❤✨☀⭐⚡☘⛩나님 시작합니당⛩☘⚡⭐☀✨❤ ♥꽃보다냥덩♥갤로그로 이동합니다. 08.05 54 0
2878396 피자먹을떼 반반후라이드가 낳냐 순살뼈양념이 낳냐 ㅇㅇ갤로그로 이동합니다. 08.05 56 0
2878395 한강 군데군데 시커먼건 녹조 낀거냐? [1] 프갤러(218.154) 08.05 75 0
2878394 3시간 자고 출근하니까 개힘드네 [2] 프갤러(218.154) 08.05 73 0
2878393 제가 만든거 피드백도 해주시나여 [10] labwons갤로그로 이동합니다. 08.05 95 0
2878392 야 씹도그 담당아 바쁘냐 안바쁘면 내 코드 라이브러리 좀 첨삭해봐라 [1] ㅆㅇㅆ(124.216) 08.05 66 0
2878391 프갤 레전드다 진짜 [2] 프갤러(122.199) 08.05 94 0
2878390 챗지피티를 쓰는게 문제가 아니라 좋은 코드를 알아보느냐 못알아보느냐가 ㅆㅇㅆ(124.216) 08.05 68 0
2878389 ??: 챗지피티 썼으니까 고로시 할게요 [2] 프갤러(61.106) 08.05 90 0
2878388 담번에 Ada로 이벤트 루프 구성하는거 보여드리겠음 ㅋㅋ 나르시갤로그로 이동합니다. 08.05 52 0
2878387 눈이 이상해.. [1] ♥꽃보다냥덩♥갤로그로 이동합니다. 08.05 70 0
2878386 아니 그 좋은 언어들을 놔두고 러스트 왜 씀?? 나르시갤로그로 이동합니다. 08.05 60 0
2878385 The fin 넥도리아(119.195) 08.05 66 0
2878384 러빨러들한테 속아서 인생 낭비하는 일 없기 바래요 나르시갤로그로 이동합니다. 08.05 55 0
2878382 숨좀 돌리고 싶지만 아직도 3~5년은 더 달려야함 프갤러(61.79) 08.05 67 0
2878381 좇같이 살기좋은나라누 ㅋㅋㅋ 뒷통수한방(1.213) 08.05 47 0
2878380 마무리 넥도리아(119.195) 08.05 59 0
2878378 풉킼.. 이게 진짜 냥덩의 힘이란 건가.. 키킼.. ♥꽃보다냥덩♥갤로그로 이동합니다. 08.05 57 0
2878377 Ada 활용처, 러빨러들한테 속지 맙시다 나르시갤로그로 이동합니다. 08.05 87 0
뉴스 '은수 좋은 날' 이영애X김영광, 상상초월 ‘위험한 공모’가 시작된다! 디시트렌드 08.11
갤러리 내부 검색
제목+내용게시물 정렬 옵션

오른쪽 컨텐츠 영역

실시간 베스트

1/8

뉴스

디시미디어

디시이슈

1/2