728x90
반응형

목록세션 (1)

Security_Analysis

[DreamHack.io]_(2)_Session

DreamHack.io 의 웹해킹 두번째 문제 "Session" 를 풀어보자. Session은 간단하게 설명하면.. "서비스가 돌아가는 서버 측에 데이터를 저장, 세션의 키를 클라이언트에게 남겨두고, 브라우저는 필요시에 이 키값을 이용하여 서버에 저장 된 데이터를 사용" {즉, 서버에 데이터 저장하고, 키를 클라이언트에 저장하며, 클라이언트의 키 값을 이용하여 서버에 저장된 데이터를 사용} app.py를 먼저 확인해보자 # app.py # ======================================================== users = { 'guest': 'guest', 'user': 'user1234', 'admin': FLAG } @app.route('/admin') def admi..
[Penetration]/_WEB 2023. 11. 28. 11:08
728x90
반응형
이전 Prev 1 Next 다음