그문제는 아닌거 같습니다. 게시물신고에서 이전에 신고한 것인지 아닌지 체크하지 않기 때문에 같은 글을 여러번 신고할 수 있습니다. 그래서 firefox 개발툴에서 network 에서 request 를 편집해서 다시 보낼 수 있는데 ;
fox분석(guzalhusband)2014-12-29 02:40
다시 보낼 때 hidden 에 있는 3개의 암호와 관련한 값을 그대로 배깨서 수정해도 올려지지 않습니다.
fox분석(guzalhusband)2014-12-29 02:41
그리니까 순진한 사이트(가령 이전에 KT 라던지 ) 같으면 paros 나 request 같은거 수정해서 다시 보낼 수 있는 프로그램으로 보내면 정상적? 으로 수행되는데
fox분석(guzalhusband)2014-12-29 02:43
디씨는 하도 도배관련 공격을 많이 당하니까
fox분석(guzalhusband)2014-12-29 02:43
도배하지 못하게 글쓸때 보면 form 에 hidden 으로 <input type="hidden" name="ci_t" value="f961e16ebba208d4c3766e89152a3cc2" /> 같은게 3개가 있는데 ; 이름으로 보면 암호와 복호와 같은거랑 관련 있는거 같습니다.
fox분석(guzalhusband)2014-12-29 02:45
문제는 이 3개의 값을 새로 글쓰기 페이지를 불러와서 파싱해서 이 값으로 바꿔서 request 를 보내도
fox분석(guzalhusband)2014-12-29 02:46
500 에러 나면서 되지 않는다는 것입니다.
fox분석(guzalhusband)2014-12-29 02:46
이 문제에 대해서 희미한 힌트라던지 , 알고 있는 것이 있으면 좀 알려주시면 감사하겠습니다.
fox분석(guzalhusband)2014-12-29 02:48
제가 하고 싶은 일은 돈지랄 갤러리에 광고를 쏟아내는 더러운 광고꾼들 자동으로 신고하는 스크립트를 만들고 싶습니다. 일전에 스크립트를 올리니까 알바가 글을 삭제하네요 도움을 주시면 감사하겠습니다.
디시 리퀘스트 보내려면 리퍼러 헤더 있어야 하는데
그문제는 아닌거 같습니다. 게시물신고에서 이전에 신고한 것인지 아닌지 체크하지 않기 때문에 같은 글을 여러번 신고할 수 있습니다. 그래서 firefox 개발툴에서 network 에서 request 를 편집해서 다시 보낼 수 있는데 ;
다시 보낼 때 hidden 에 있는 3개의 암호와 관련한 값을 그대로 배깨서 수정해도 올려지지 않습니다.
그리니까 순진한 사이트(가령 이전에 KT 라던지 ) 같으면 paros 나 request 같은거 수정해서 다시 보낼 수 있는 프로그램으로 보내면 정상적? 으로 수행되는데
디씨는 하도 도배관련 공격을 많이 당하니까
도배하지 못하게 글쓸때 보면 form 에 hidden 으로 <input type="hidden" name="ci_t" value="f961e16ebba208d4c3766e89152a3cc2" /> 같은게 3개가 있는데 ; 이름으로 보면 암호와 복호와 같은거랑 관련 있는거 같습니다.
문제는 이 3개의 값을 새로 글쓰기 페이지를 불러와서 파싱해서 이 값으로 바꿔서 request 를 보내도
500 에러 나면서 되지 않는다는 것입니다.
이 문제에 대해서 희미한 힌트라던지 , 알고 있는 것이 있으면 좀 알려주시면 감사하겠습니다.
제가 하고 싶은 일은 돈지랄 갤러리에 광고를 쏟아내는 더러운 광고꾼들 자동으로 신고하는 스크립트를 만들고 싶습니다. 일전에 스크립트를 올리니까 알바가 글을 삭제하네요 도움을 주시면 감사하겠습니다.