https://blog.mingon.dev/tags/password-cracking/Recent content in Password Cracking on 보안 연구 노트Hugo -- gohugo.ioko-KRFri, 10 Jul 2026 12:00:00 +0900https://blog.mingon.dev/write-up/portswigger/authentication/write-up-portswigger---offline-password-cracking/Fri, 10 Jul 2026 12:00:00 +0900https://blog.mingon.dev/write-up/portswigger/authentication/write-up-portswigger---offline-password-cracking/댓글 XSS로 피해자의 stay-logged-in 쿠키를 탈취하고, 쿠키에 담긴 MD5 해시를 오프라인 크랙해 평문 비밀번호를 복원한 뒤 계정을 삭제하는 Authentication 풀이