웹 취약점 파라미터 조작

Question

웹 취약점 조치 중에 방법이 떠오르지 않아 글남깁니다.일단 취약점 문제는 파라미터 조작 문제 입니다게시판 글이 공개/비공개로 되어있는 게시판이고 게시판글의 순번이파라미터로 들어가 열리는 방법입니다.문제는 중간에 공개을 클릭한 후 해킹툴을 이용해 비공개 순번을 넣으면 그대로 열리는 문제입니다.일단 개발은 JAVA SPRING 기반과 Websquare로 구현되어있습니다.취약점 조치 방법이 뭐가 있을까요?제가 생각한 방법은 오라클 DB로 암호화 복호화 하는 방법을 생각 중인데이것도 조치가 될까요???

선플개발자 · Answer

권한 체크하시죵

내손을JAVA바 · Answer

비공개 글인데 서버에서 아무런 체크가 없나요?보통 비공개 기준이 있어서 비번이던 관리자랑 글작성자만 보던하는식으로 서버에서 한번 걸러줄텐데요..;

듀얼듀얼 · Answer

취약점이라고 보기에는 좀 그렇구요. 게시판 읽을때 권한체크를 하심이 비공개 글을 읽을수 있는지 여부를 체크하심이 좋을꺼 같습니다.

인성 절구로 빻음 · Answer

인증뿐만 아니라 안가도 필요합니다

❤️ · Answer

공개글을 클릭하고 비공개 순번을 넣으면 열린다고 애기하시는거 보니,비공개글에 대한 접근체크를 리스트에서, 스크립트로 하시는거 보네요.리스트 말고, view 페이지에서도 하셔야 합니다.리스크에서 스크립트로 체크하셨다면 그때 서버측작업으로 해당 게시물에 대한세션값을 남기시든지 해서 view에 들어왔을때, 비공개일때는 이값을 비교하셔야 할것 같네요.

웹 취약점 파라미터 조작

5개의 답변

Q&A 목록