디시인사이드 갤러리

갤러리 이슈박스, 최근방문 갤러리

갤러리 본문 영역

이번에 원리 찾아봤는데 네이버쪽 API 설계 결함인듯

ㅆㅇㅆ(124.216) 2025.08.02 02:54:55
조회 99 추천 0 댓글 0
														

24b0d121e09c28a8699fe8b115ef04699538f1b5f0



이런 모습이라는데


피들러 같은것도 안썼다는것보면 단순 IDOR 문제인데, 이거는 서버측 검증 권한 부재라는건데


왜냐하면


API 서버에서 엔드포인트 요청받았을때


타켓 유저 ID에 해당하는 정보를 조회할 권한이 있는가를 반환해야하는데 그거 없이 그냥 다 처리하게 해줬다는거임


즉 게시물 목록,가입 카페 활동 내역 전반을 다 추적할 수 있단거임


네이버쪽은 이게 사실이면 아예 초보도 안할 실수를 한거고



추천 비추천

0

고정닉 0

0

원본 첨부파일 1

댓글 영역

전체 댓글 0
본문 보기

하단 갤러리 리스트 영역

왼쪽 컨텐츠 영역

갤러리 리스트 영역

갤러리 리스트
번호 제목 글쓴이 작성일 조회 추천
설문 의외로 연애 못할 것 같은 연애 하수 스타는? 운영자 25/08/04 - -
2878382 숨좀 돌리고 싶지만 아직도 3~5년은 더 달려야함 프갤러(61.79) 08.05 35 0
2878381 좇같이 살기좋은나라누 ㅋㅋㅋ 뒷통수한방(1.213) 08.05 27 0
2878380 마무리 넥도리아(119.195) 08.05 28 0
2878379 이런 길을 걸을줄을 몰랐었지요. 프갤러(220.84) 08.05 24 0
2878378 풉킼.. 이게 진짜 냥덩의 힘이란 건가.. 키킼.. ♥꽃보다냥덩♥갤로그로 이동합니다. 08.05 31 0
2878377 Ada 활용처, 러빨러들한테 속지 맙시다 나르시갤로그로 이동합니다. 08.05 51 0
2878376 다음앱에서 맨날 뜨는 광고 발명도둑잡기갤로그로 이동합니다. 08.05 25 0
2878375 헤어드라이기 투입전 넥도리아(119.195) 08.05 25 0
2878374 해변에 사람들이 발명도둑잡기갤로그로 이동합니다. 08.05 23 0
2878373 c/c++은 전세계 기업들이 쓴다 [6] 나르시갤로그로 이동합니다. 08.05 66 0
2878372 수면부족을 금연으로 돌파!! 나님 정력 ㄱㅆㅅㅌㅊ !! ♥꽃보다냥덩♥갤로그로 이동합니다. 08.05 33 0
2878371 러스트 못쓰는게 꼴통이지 프갤러(218.154) 08.05 30 0
2878370 요새 러스트 누가 쓰냐 꼴통이 아닌 이상 ㅋㅋ 나르시갤로그로 이동합니다. 08.05 24 0
2878369 내폭, 압궤당해서 입맛도 없고 의욕도 없네요. 프갤러(220.84) 08.05 26 0
2878368 헉! 나님 금연하니 뭔가 갑자기 눈앞이 팍 트이는 느낌임!! ♥꽃보다냥덩♥갤로그로 이동합니다. 08.05 31 0
2878367 한국여자가 살기좋아진게아니고 재벌기득권새끼들살기좋아진거지 뒷통수한방(1.213) 08.05 27 0
2878366 공유기 다리 잘 붙이고 있다. KT 아저씨가 싫어할지도... 넥도리아(119.195) 08.05 28 0
2878365 프리랜서는 커리어 무덤임? [1] 프갤러(61.79) 08.05 54 1
2878364 요즘 한국 여자들 살기좋아졌찌 프갤러(121.139) 08.05 31 1
2878363 개념글 맨위에것만 조회수 싹쓸이 하는 이유가 뭐임? ㅇㅇ(59.24) 08.05 21 0
2878362 아 씨발 스택프레임 조절하는거 루도그담당(211.184) 08.05 33 0
2878361 아니 민생쿠폰 제대로 쓰지도 못할게 만들고 왜 뿌리는거냐?? 뒷통수한방(1.213) 08.05 24 0
2878360 아니 민생쿠폰받았는데 쓸곳이 없는게 말이되냐??? 뒷통수한방(1.213) 08.05 23 0
2878357 나님 결심 ! ♥꽃보다냥덩♥갤로그로 이동합니다. 08.05 31 0
2878355 Ada의 함수형 프로그래밍 패러다임 나르시갤로그로 이동합니다. 08.05 44 0
2878354 Ada 프로그래밍 소개 나르시갤로그로 이동합니다. 08.05 24 0
2878353 러스트쓰면 함수형 이지랄 따로 안해도 숨쉬듯이 함수형 쓰는셈이네 [1] 프갤러(218.154) 08.05 97 0
2878352 요즘 애들은 학교에서 우유 안주냐?? 학교벽이 왜 깨끗하냐 ㅇㅇ(223.39) 08.05 23 0
2878350 저어가 원래라면 교도소에 있거나 무덤에 있어야 할 쓰레긴데요. 프갤러(220.84) 08.05 23 0
2878348 자프링 -> MSA -> AI기반 서비스 개발 요흐름이네 [1] 위키세카이(211.234) 08.05 67 0
2878346 역시 경제는 대.재.명 ♥꽃보다냥덩♥갤로그로 이동합니다. 08.05 37 0
2878345 저어를 1번으로 데려가라고하여도 안데려갑니다. 프갤러(220.84) 08.05 23 0
2878344 매사 "흥", "지랄하네"로 일관한 병신새끼가 있었더랐죠. [1] 프갤러(220.84) 08.05 48 0
2878343 흠.. ♥꽃보다냥덩♥갤로그로 이동합니다. 08.05 28 0
2878342 중소사내erp정도면 구글앱시트로 떡침 [1] 위키세카이(211.234) 08.05 83 0
2878341 ❤✨☀⭐⚡☘⛩나님 시작합니당⛩☘⚡⭐☀✨❤ ♥꽃보다냥덩♥갤로그로 이동합니다. 08.05 24 0
2878338 파탄나 뒤집어지는 가정은 가장이 병신새끼입니다. [1] 프갤러(220.84) 08.05 49 0
2878337 백엔드 신입으로 갈 수 있을까 [1] ㅇㅇ(118.235) 08.05 140 0
2878336 섹스☘+ ♥꽃보다냥덩♥갤로그로 이동합니다. 08.05 29 0
2878333 발음 새는 새끼들은 왜 그런거임?? 구조적으로 정말 어쩔 수 없음?? [6] ㅇㅇ(223.39) 08.05 55 0
2878332 발붙이고 있는것마저 굴욕적이고 수치스럽도다. 프갤러(220.84) 08.05 30 0
2878331 확실히 잠 충분히 잤을때랑 아닐때랑 퍼포먼스 차이 엄청남 [2] ♥꽃보다냥덩♥갤로그로 이동합니다. 08.05 36 0
2878330 ❤✨☀⭐⚡☘⛩나님 시작합니당⛩☘⚡⭐☀✨❤ ♥꽃보다냥덩♥갤로그로 이동합니다. 08.05 22 0
2878329 The One ♥꽃보다냥덩♥갤로그로 이동합니다. 08.05 26 0
2878328 Run for the future! [1] 어린이노무현갤로그로 이동합니다. 08.05 42 0
2878327 이재명씨 생각보다 철학이 좋구나 헬마스터갤로그로 이동합니다. 08.05 49 0
2878326 회사 데이터베이스 만들고 싶은데 조언 부탁해요 [2] 5018(211.235) 08.05 52 0
2878324 알고리즘 공부같은거 하고싶음 [6] 밀우갤로그로 이동합니다. 08.05 69 0
2878322 흠.. 이게 m이고 이게 s인강? ♥꽃보다냥덩♥갤로그로 이동합니다. 08.05 36 0
2878321 광고 정신나갔네 [2] 루도그담당(58.239) 08.05 52 0
뉴스 ‘90년대 스타밴드’ E.O.S 출신 강린, 숨진 채 발견 디시트렌드 08.05
갤러리 내부 검색
제목+내용게시물 정렬 옵션

오른쪽 컨텐츠 영역

실시간 베스트

1/8

뉴스

디시미디어

디시이슈

1/2