https://blog.mingon.dev/tags/broken-logic/Recent content in Broken Logic on 보안 연구 노트Hugo -- gohugo.ioko-KRThu, 09 Jul 2026 18:00:00 +0900https://blog.mingon.dev/write-up/portswigger/authentication/write-up-portswigger---2fa-broken-logic/Thu, 09 Jul 2026 18:00:00 +0900https://blog.mingon.dev/write-up/portswigger/authentication/write-up-portswigger---2fa-broken-logic/2단계 코드가 세션이 아닌 verify 쿠키에 묶인 점을 이용해 대상 계정으로 코드를 발급시키고, 시도 제한 없는 4자리 코드를 브루트포스해 계정을 탈취하는 Authentication 풀이https://blog.mingon.dev/write-up/portswigger/authentication/write-up-portswigger---password-reset-broken-logic/Wed, 08 Jul 2026 15:00:00 +0900https://blog.mingon.dev/write-up/portswigger/authentication/write-up-portswigger---password-reset-broken-logic/비밀번호 재설정 요청 본문의 username 파라미터를 타인으로 바꿔 임의 계정의 비밀번호를 재설정하는 Authentication 풀이https://blog.mingon.dev/write-up/portswigger/authentication/write-up-portswigger---2fa-simple-bypass/Wed, 08 Jul 2026 12:00:00 +0900https://blog.mingon.dev/write-up/portswigger/authentication/write-up-portswigger---2fa-simple-bypass/2단계 인증을 거치지 않고 인증 이후 페이지로 바로 접근해 2FA를 통째로 건너뛰는 기본 Authentication 풀이