https://blog.mingon.dev/tags/trace/Recent content in TRACE on 보안 연구 노트Hugo -- gohugo.ioko-KRSat, 25 Jul 2026 16:40:00 +0900https://blog.mingon.dev/write-up/portswigger/information-disclosure/authentication-bypass-via-information-disclosure/Sat, 25 Jul 2026 16:40:00 +0900https://blog.mingon.dev/write-up/portswigger/information-disclosure/authentication-bypass-via-information-disclosure/TRACE 응답에서 내부 인증 헤더를 찾고 클라이언트가 보낸 로컬 IP 값을 신뢰하는 관리자 접근 제어를 우회하는 Information Disclosure 풀이