https://blog.mingon.dev/write-up/portswigger/business-logic/Recent content in Business Logic on 보안 연구 노트Hugo -- gohugo.ioko-KRMon, 14 Sep 2026 20:20:00 +0900https://blog.mingon.dev/write-up/portswigger/business-logic/bypassing-access-controls-using-email-address-parsing-discrepancies/Mon, 14 Sep 2026 20:20:00 +0900https://blog.mingon.dev/write-up/portswigger/business-logic/bypassing-access-controls-using-email-address-parsing-discrepancies/Encoded-word와 UTF-7 계열 디코딩 차이로 조직 도메인 검증은 통과하고 확인 메일은 외부 주소로 받아 관리자 권한을 얻는 Business Logic 풀이https://blog.mingon.dev/write-up/portswigger/business-logic/authentication-bypass-via-encryption-oracle/Fri, 11 Sep 2026 21:40:00 +0900https://blog.mingon.dev/write-up/portswigger/business-logic/authentication-bypass-via-encryption-oracle/알림 쿠키의 암·복호화 기능으로 관리자용 stay-logged-in 값을 만들고 인증을 우회하는 Business Logic 풀이https://blog.mingon.dev/write-up/portswigger/business-logic/infinite-money-logic-flaw/Tue, 08 Sep 2026 20:50:00 +0900https://blog.mingon.dev/write-up/portswigger/business-logic/infinite-money-logic-flaw/30% 할인으로 새 $10 상품권을 $7에 구매하고 액면가를 충전하는 과정을 반복해 매회 $3씩 잔액을 늘리는 Business Logic 풀이https://blog.mingon.dev/write-up/portswigger/business-logic/authentication-bypass-via-flawed-state-machine/Fri, 04 Sep 2026 22:00:00 +0900https://blog.mingon.dev/write-up/portswigger/business-logic/authentication-bypass-via-flawed-state-machine/로그인 성공 직후 GET /role-selector를 중단해 역할 제한이 적용되기 전의 기본 관리자 상태로 접근하는 Business Logic 풀이https://blog.mingon.dev/write-up/portswigger/business-logic/insufficient-workflow-validation/Tue, 01 Sep 2026 21:20:00 +0900https://blog.mingon.dev/write-up/portswigger/business-logic/insufficient-workflow-validation/저가 상품의 결제를 마친 뒤 재킷을 장바구니에 추가하고 기존 주문 완료 요청을 재전송해 결제 없이 구매를 확정하는 Business Logic 풀이https://blog.mingon.dev/write-up/portswigger/business-logic/weak-isolation-on-dual-use-endpoint/Fri, 28 Aug 2026 20:30:00 +0900https://blog.mingon.dev/write-up/portswigger/business-logic/weak-isolation-on-dual-use-endpoint/비밀번호 변경 요청에서 current-password를 제거하고 username을 바꿔 관리자 계정의 비밀번호를 변경하는 Business Logic 풀이https://blog.mingon.dev/write-up/portswigger/business-logic/inconsistent-handling-of-exceptional-input/Tue, 25 Aug 2026 21:00:00 +0900https://blog.mingon.dev/write-up/portswigger/business-logic/inconsistent-handling-of-exceptional-input/메일 발송에는 원본 주소를 사용하고 계정에는 255자로 잘라 저장하는 차이를 이용해 관리자 권한을 얻는 Business Logic 풀이https://blog.mingon.dev/write-up/portswigger/business-logic/low-level-logic-flaw/Fri, 21 Aug 2026 22:10:00 +0900https://blog.mingon.dev/write-up/portswigger/business-logic/low-level-logic-flaw/요청당 수량 제한을 반복 요청으로 넘기고 금액의 정수 오버플로를 이용해 재킷을 구매하는 Business Logic 풀이https://blog.mingon.dev/write-up/portswigger/business-logic/flawed-enforcement-of-business-rules/Tue, 18 Aug 2026 20:40:00 +0900https://blog.mingon.dev/write-up/portswigger/business-logic/flawed-enforcement-of-business-rules/같은 쿠폰의 연속 사용만 막는 검증을 두 쿠폰의 교차 적용으로 우회하는 Business Logic 풀이https://blog.mingon.dev/write-up/portswigger/business-logic/inconsistent-security-controls/Sat, 15 Aug 2026 15:20:00 +0900https://blog.mingon.dev/write-up/portswigger/business-logic/inconsistent-security-controls/회원가입 때만 이메일을 인증하고 변경할 때는 검증하지 않는 차이를 이용해 관리자 권한을 얻는 Business Logic 풀이https://blog.mingon.dev/write-up/portswigger/business-logic/high-level-logic-vulnerability/Tue, 11 Aug 2026 21:30:00 +0900https://blog.mingon.dev/write-up/portswigger/business-logic/high-level-logic-vulnerability/음수 수량의 상품으로 장바구니 합계를 낮춰 잔액보다 비싼 재킷을 구매하는 Business Logic 풀이https://blog.mingon.dev/write-up/portswigger/business-logic/excessive-trust-in-client-side-controls/Sat, 08 Aug 2026 14:10:00 +0900https://blog.mingon.dev/write-up/portswigger/business-logic/excessive-trust-in-client-side-controls/장바구니 요청의 price 파라미터를 1로 바꿔 재킷을 $0.01에 구매하는 Business Logic 풀이