서버 디렉토리 권한을 잘못 설정해서 하위디렉토리에 누구나 접근이 가능했음

그누보드로 만든 사이트더라구 womad.com/data 에 들어가서 서버 파일들을 볼 수 있었어

거기에 쿠키값이 자기가 쓴 글의 주소랑 같이 저장되어있는 곳이 있더라구

그걸로 내 쿠키값을 변경하면 다른 유저 행세가 가능.

그날 관리자도 글을 써서 그 글 주소로 쿠키값을 알아냄

내 쿠키에 그걸 붙이니 서버가 날 관리자로 착각함 ㅋㅋ

+무갤에 올라왔드라