728x90 Portswigger/CSRF11 Portswigger - CSRF vulnerability with no defensesAPPRENTICELAB solution 이번 문제는 이메일 변경 기능에 CSRF 취약점이 존재하고 피해자에게 HTML을 노출시켜 이메일 변경 공격을 수행한다. 우선 기본으로 제공된 계정에 로그인하면 이메일 변경하는 공간이 나오는데 여기서 자유롭게 이메일을 변경할 수 있다. 임의의 이메일 값을 넣고 패킷을 탈취해 보면 POST형식으로 email값이 전송되는 걸 볼 수 있다. 이를 이용해 form태그를 작성해보면 form태그 안에 내가 바꾸고 싶은 email값을 input태그로 작성하고 script태그로 전송하는 방식이다. 이러한 코드를 전송하면 피해자가 이 코드가 적힌 페이지에 접속하는 순간 form태그가 전송되면서 email이 변경되게 된다. 확인을 위해 직접 접속해 보면 내가 입력한 email값으로 패킷이 전송되고 email 변경 페이지로 .. 2023. 10. 11. 이전 1 2 다음 728x90
