엔트리위키
최근 변경
최근 토론
특수 기능
사용자
:
Horollo/연습장
(편집 요청)
역링크
이동
삭제
[알림]
문서를 편집할 권한이 없기 때문에 편집 요청으로 이동되었습니다.
ACL에 허용 규칙이 없기 때문에 편집 권한이 부족합니다. 해당 문서의
ACL 탭
을 확인하시기 바랍니다.
닫기
RAW 편집
미리보기
==== 시작: 취약점의 공론화 ==== 2025년 8월 8일 새벽, 유저 A는 'JS 취약점을 악용한 코드가 유출되었고 계정의 개인정보가 더 이상 안전하지 않다. 이러한 작품을 실행하지 않게 조심해라'라는 괴담 같은 글을 올린다. 이러한 JS 코드를 이용하면 IP주소나 토큰[* 로그인을 할 때 본인인증을 위해 사용되는 것이다. 그러니까 이게 따였다는거는 한마디로 본인의 신분증이 따였다는 것과 비슷하며, 혹시라도 토큰을 따낸 사람이 이걸 써서 로그인하고 계정으로 이상한짓을 하면 그순간부터 '''당신은 둣교된것이다.'''] 등을 따낼 수 있다고 한다. 그의 말로는 사실 이러한 류의 JS 취약점은 운영자가 건들지 않았고 실제로 악용된 사례가 없는 것이지 과거에도 존재해왔다고 한다. 이 말과 동시에 해당 코드를 실제로 사용한 작품들이 등장하기 시작했다.
요약
문서 편집을
저장
하면 당신은 기여한 내용을
CC0
으로 배포하고 기여한 문서에 대한 하이퍼링크나 URL을 이용하여 저작자 표시를 하는 것으로 충분하다는 데 동의하는 것입니다. 이
동의는 철회할 수 없습니다.
비로그인 상태로 편집합니다. 로그인하지 않은 상태로 문서 편집을 저장하면, 편집 역사에 본인이 사용하는 IP(216.73.216.253) 주소 전체가 영구히 기록됩니다.
저장
닫기
별도로 명시하지 않은 경우, 내용은
CC0
에 따라 사용할 수 있습니다.
최근 변경 문서
최근 변경 토론