less than 1 minute read

Level - Low

그림 1-1

  • 간단한 로그아웃 기능이 구현되어 있음
  • 해당 시나리오의 경우 “뒤로가기” 기능을 통해 이전 사용자의 세션을 가지고 다시금 로그인 상태로 돌아갈 수 있음.

그림 1-2 그림 1-3

  • 성공적으로 로그 아웃되어 BWAPP 초기 화면으로 돌아왔다.

그림 1-4

  • “뒤로가기” 를 통해 돌아갈 경우 이전의 세션을 가지고 다시 로그인 상태로 돌아간 것을 확인할 수 있음

해당 취약점의 경우 로그아웃시 사용자의 세션을 완전하게 삭제조치 해야함.

Leave a comment

You may also enjoy

PHP strcmp() Vulnability

strcmp() 함수란? 두 문자를 비교하여, 그 결과를 반환해주는 함수이다. string1이 string2보다 작으면 음수를 반환하고 string1이 string2와 같으면 0을 반환한다. string1이 string2보다 크면 양수를 반환하게된다. int strcmp...