https://blog.mingon.dev/tags/session-binding/Recent content in Session Binding on 보안 연구 노트Hugo -- gohugo.ioko-KRTue, 23 Jun 2026 18:00:00 +0900https://blog.mingon.dev/write-up/portswigger/csrf/write-up-portswigger---csrf-where-token-is-not-tied-to-user-session/Tue, 23 Jun 2026 18:00:00 +0900https://blog.mingon.dev/write-up/portswigger/csrf/write-up-portswigger---csrf-where-token-is-not-tied-to-user-session/세션과 결합되지 않은 전역 토큰 풀을 이용해 공격자 계정에서 발급받은 CSRF 토큰을 피해자 요청에 그대로 재사용하는 풀이