https://blog.mingon.dev/tags/account-lock/Recent content in Account Lock on 보안 연구 노트Hugo -- gohugo.ioko-KRThu, 09 Jul 2026 15:00:00 +0900https://blog.mingon.dev/write-up/portswigger/authentication/write-up-portswigger---username-enumeration-via-account-lock/Thu, 09 Jul 2026 15:00:00 +0900https://blog.mingon.dev/write-up/portswigger/authentication/write-up-portswigger---username-enumeration-via-account-lock/존재하는 계정만 반복 실패 시 잠기는 점을 이용해 잠금 반응으로 username을 열거하고, 잠금 상태에서도 남는 응답 차이로 비밀번호를 특정하는 Authentication 풀이