https://blog.mingon.dev/lab/Recent content in Lab on 보안 연구 노트Hugo -- gohugo.ioko-KRThu, 17 Sep 2026 21:10:00 +0900https://blog.mingon.dev/lab/portswigger-business-logic/Thu, 17 Sep 2026 21:10:00 +0900https://blog.mingon.dev/lab/portswigger-business-logic/클라이언트 값 신뢰, 수량·금액의 경계값, 검증 시점과 처리 순서, 할인·상품권의 결합, 암호화 오라클과 이메일 파싱 차이로 발생하는 Business Logic 취약점의 원리와 진단·대응 방법을 정리한 자료https://blog.mingon.dev/lab/portswigger-information-disclosure/Sat, 01 Aug 2026 15:30:00 +0900https://blog.mingon.dev/lab/portswigger-information-disclosure/Information Disclosure의 의미와 발생 원인, 오류·디버그·백업·진단 기능·Git 히스토리에서 정보가 누출되는 구조, 진단 방법과 대응 방안을 정리한 자료https://blog.mingon.dev/lab/portswigger-authentication/Sun, 12 Jul 2026 14:00:00 +0900https://blog.mingon.dev/lab/portswigger-authentication/인증의 세 가지 요소와 인증·인가의 구분, 취약점이 생기는 두 갈래(취약한 브루트포스 방어·구현 로직 결함), Username 열거·브루트포스·MFA·세션 유지·비밀번호 재설정 등 유형별 우회 경로, 그리고 진단 방법과 대응 방안을 정리한 자료https://blog.mingon.dev/lab/portswigger-access-control/Mon, 06 Jul 2026 14:00:00 +0900https://blog.mingon.dev/lab/portswigger-access-control/Access Control의 세 축과 수직·수평·컨텍스트 분류, 미보호 기능·파라미터 기반·플랫폼 오구성·IDOR·다단계·Referer 등 유형별 우회 경로, 그리고 진단 방법과 대응 방안을 정리한 자료https://blog.mingon.dev/lab/portswigger-path-traversal/Tue, 30 Jun 2026 14:00:00 +0900https://blog.mingon.dev/lab/portswigger-path-traversal/Path Traversal의 성립 조건과 경로가 해석되는 과정, 차단 목록·시퀀스 제거·접두 검증·확장자 검증 네 가지 방어와 각각의 우회 경로, 그리고 진단 방법과 대응 방안을 정리한 자료https://blog.mingon.dev/lab/portswigger-csrf/Fri, 26 Jun 2026 14:00:00 +0900https://blog.mingon.dev/lab/portswigger-csrf/CSRF의 성립 조건과 공격 구성 방식, XSS와의 차이, CSRF 토큰·SameSite·Referer 세 가지 방어와 각각의 우회 경로, 그리고 진단 방법과 대응 방안을 정리한 자료https://blog.mingon.dev/lab/portswigger-websocket/Thu, 18 Jun 2026 18:00:00 +0900https://blog.mingon.dev/lab/portswigger-websocket/WebSocket의 동작 방식과 핸드셰이크 구조, 메시지·핸드셰이크·CSWSH로 나뉘는 취약점 유형, Burp를 이용한 트래픽 조작 진단 방법과 대응 방안을 정리한 자료https://blog.mingon.dev/lab/portswigger-xss/Wed, 10 Jun 2026 14:00:00 +0900https://blog.mingon.dev/lab/portswigger-xss/XSS의 정의와 동작 원리, Reflected·Stored·DOM 기반 세 가지 유형, 공격이 초래하는 영향과 진단 방법, 그리고 CSP를 포함한 대응 방안을 정리한 자료https://blog.mingon.dev/lab/portswigger-sql-injection/Wed, 27 May 2026 15:23:15 +0900https://blog.mingon.dev/lab/portswigger-sql-injection/SQL Injection의 정의와 진단 방법, 서비스 가용성을 고려한 안전한 진단 전략, 그리고 취약점이 발생하는 쿼리 지점별 유형을 정리한 자료