https://blog.mingon.dev/tags/method-override/Recent content in Method Override on 보안 연구 노트Hugo -- gohugo.ioko-KRWed, 24 Jun 2026 15:00:00 +0900https://blog.mingon.dev/write-up/portswigger/csrf/write-up-portswigger---samesite-lax-bypass-via-method-override/Wed, 24 Jun 2026 15:00:00 +0900https://blog.mingon.dev/write-up/portswigger/csrf/write-up-portswigger---samesite-lax-bypass-via-method-override/기본 Lax 정책이 최상위 GET 탐색만 허용하는 환경에서 _method 파라미터로 POST를 위장해 교차 사이트 이메일 변경을 성립시키는 풀이