PARAMETER HINT
여기에는 힌트가 있습니다
Teiren Parameter Manipulation Security Lab
PARAMETER
page=2
PARAMETER
user=test
현재 게시글 정보
이 게시글은 page=2이며,
user=test 조건에서 표시됩니다.
확인해야 할 부분
게시판 목록에는 test 사용자가 작성한 3번 게시글이 표시되어 있지만, 해당 게시글에는 직접 이동할 수 있는 링크가 제공되지 않습니다.
주소창에서 현재 페이지 번호가 어떤 방식으로 전달되고 있는지 확인해보세요.
GET
read.php?user=test&page=2
현재 URL의 page 값을 변경하면
숨겨진 게시글에 접근할 수 있는지 확인할 수 있습니다.