엔트리위키
최근 변경
최근 토론
특수 기능
2026년 2-3월 엔트리 개인정보 유출 사건
(편집 요청)
역링크
이동
삭제
[알림]
문서를 편집할 권한이 없기 때문에 편집 요청으로 이동되었습니다.
편집 권한이 부족합니다. 로그인된 사용자 OR geoip:KR(이)여야 합니다. 해당 문서의
ACL 탭
을 확인하시기 바랍니다.
닫기
RAW 편집
미리보기
==== 작동 방식 ==== * XSS 링크에 들어온 유저(이하 접속자)의 토큰을 가져온다. * 토큰을 이용하여 접속자의 계정으로 작품을 만들고 공개로 전환한다. * 해당 작품에 접속자의 계정으로 댓글을 작성한다. * 접속자를 생성된 작품 페이지로 리다이렉트시킨다. 다행히 코드 내에 계정 정보를 퍼간다거나 하는 코드는 없었으나, 유저들은 자신이 만들지도 않은 작품이 갑자기 생성되고 댓글까지 달리자 '내 계정 탈취된 거 아니야?' 하는 반응을 보였다. 어떻게 보면 코드가 계정을 잠깐 가져가 쓰긴 했으니 계정 탈취가 맞기는 할지도?
요약
문서 편집을
저장
하면 당신은 기여한 내용을
CC0
으로 배포하고 기여한 문서에 대한 하이퍼링크나 URL을 이용하여 저작자 표시를 하는 것으로 충분하다는 데 동의하는 것입니다. 이
동의는 철회할 수 없습니다.
비로그인 상태로 편집합니다. 로그인하지 않은 상태로 문서 편집을 저장하면, 편집 역사에 본인이 사용하는 IP(216.73.217.167) 주소 전체가 영구히 기록됩니다.
저장
닫기
별도로 명시하지 않은 경우, 내용은
CC0
에 따라 사용할 수 있습니다.
최근 변경 문서
최근 변경 토론