Authentication 실습(1) - Username enumeration via subtly different responses (PortSwigger Academy)

로그인 실패 메시지의 미묘한 차이를 이용해 유효한 username을 식별하고 brute-force로 계정을 탈취하는 공격

2026/03/11 Web Security, Authentication Vulnerabilities, Lab

Authentication Vulnerabilities (PortSwigger Academy) - 비밀번호 기반 로그인

Password 기반 로그인에서 발생할 수 있는 인증 취약점과 공격 기법

2026/03/11 Web Security, Authentication Vulnerabilities

Authentication Vulnerabilities (PortSwigger Academy) - 인증 취약점

웹 애플리케이션에서 발생하는 인증 취약점의 개념과 발생 원인에 대해 알아보자

2026/03/11 Web Security, Authentication Vulnerabilities

JWT attacks 실습(4) - JWT authentication bypass via kid header path traversal (PortSwigger Academy)

JWT header의 kid 파라미터를 이용한 path traversal 공격으로 verification key를 조작하여 관리자 권한을 획득하는 공격

2026/03/10 Web Security, JWT, Lab

JWT attacks 실습(3) - JWT authentication bypass via jku header injection (PortSwigger Academy)

JWT header의 jku 파라미터를 이용해 공격자의 JWK Set을 사용하도록 유도하여 관리자 권한을 획득하는 공격

2026/03/10 Web Security, JWT, Lab