https://blog.mingon.dev/tags/password-change/Recent content in Password Change on 보안 연구 노트Hugo -- gohugo.ioko-KRFri, 28 Aug 2026 20:30:00 +0900https://blog.mingon.dev/write-up/portswigger/business-logic/weak-isolation-on-dual-use-endpoint/Fri, 28 Aug 2026 20:30:00 +0900https://blog.mingon.dev/write-up/portswigger/business-logic/weak-isolation-on-dual-use-endpoint/비밀번호 변경 요청에서 current-password를 제거하고 username을 바꿔 관리자 계정의 비밀번호를 변경하는 Business Logic 풀이https://blog.mingon.dev/write-up/portswigger/authentication/write-up-portswigger---password-brute-force-via-password-change/Fri, 10 Jul 2026 18:00:00 +0900https://blog.mingon.dev/write-up/portswigger/authentication/write-up-portswigger---password-brute-force-via-password-change/비밀번호 변경 폼이 새 비밀번호 불일치 시엔 세션을 유지하면서 현재 비밀번호 정오에 따라 응답을 달리하는 점을 이용해, 변경 기능을 오라클 삼아 브루트포스하는 Authentication 풀이