https://blog.mingon.dev/tags/session-management/Recent content in Session Management on 보안 연구 노트Hugo -- gohugo.ioko-KRFri, 10 Jul 2026 12:00:00 +0900https://blog.mingon.dev/write-up/portswigger/authentication/write-up-portswigger---offline-password-cracking/Fri, 10 Jul 2026 12:00:00 +0900https://blog.mingon.dev/write-up/portswigger/authentication/write-up-portswigger---offline-password-cracking/댓글 XSS로 피해자의 stay-logged-in 쿠키를 탈취하고, 쿠키에 담긴 MD5 해시를 오프라인 크랙해 평문 비밀번호를 복원한 뒤 계정을 삭제하는 Authentication 풀이https://blog.mingon.dev/write-up/portswigger/authentication/write-up-portswigger---brute-forcing-a-stay-logged-in-cookie/Fri, 10 Jul 2026 09:00:00 +0900https://blog.mingon.dev/write-up/portswigger/authentication/write-up-portswigger---brute-forcing-a-stay-logged-in-cookie/stay-logged-in 쿠키가 base64(username:md5(password)) 구조임을 밝혀, 비밀번호 후보를 같은 방식으로 인코딩해 대입함으로써 피해자 계정에 로그인하는 Authentication 풀이