https://blog.mingon.dev/tags/state-machine/Recent content in State Machine on 보안 연구 노트Hugo -- gohugo.ioko-KRFri, 04 Sep 2026 22:00:00 +0900https://blog.mingon.dev/write-up/portswigger/business-logic/authentication-bypass-via-flawed-state-machine/Fri, 04 Sep 2026 22:00:00 +0900https://blog.mingon.dev/write-up/portswigger/business-logic/authentication-bypass-via-flawed-state-machine/로그인 성공 직후 GET /role-selector를 중단해 역할 제한이 적용되기 전의 기본 관리자 상태로 접근하는 Business Logic 풀이