https://blog.mingon.dev/tags/mass-assignment/Recent content in Mass Assignment on 보안 연구 노트Hugo -- gohugo.ioko-KRThu, 02 Jul 2026 18:00:00 +0900https://blog.mingon.dev/write-up/portswigger/access-control/write-up-portswigger---user-role-can-be-modified-in-user-profile/Thu, 02 Jul 2026 18:00:00 +0900https://blog.mingon.dev/write-up/portswigger/access-control/write-up-portswigger---user-role-can-be-modified-in-user-profile/이메일 변경 요청에 roleid 파라미터를 끼워 넣어 자신의 역할을 관리자로 올리는 mass assignment 기반 권한 상승 풀이