Webhacking.kr - 로그인 및 회원가입 최초 Webhacking.kr 워게임 사이트에 접속하면 다음과 같은 로그인 화면이 출력된다. 하지만, 화면에는 로그인을 위한 버튼 이외에 회원가입을 위한 버튼이 존재하지 않는다. 정보노출 취약점이 존재하는지 확인하여 회원가입을 위한 정보를 획득한다. ( * OTG-INFO-005, Review webpage comments and metadata for information leakage. ) 이를 위해, 페이지를 우클릭하여 '페이지 소스 보기'를 실행한다. 페이지의 전체 소스는 다음과 같다. 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43.. 더보기 이전 1 ··· 13 14 15 16 17 18 19 ··· 31 다음
