APK 뜯어봤더니 로그인 Callback 꼬인 썰
Android Deep Link Hijacking + OAuth PKCE 누락으로 이어진 Account Takeover
code · design · life · travel
jena.run
JENA PARK안녕! 난 메밀이야 🐾
🐾 최근 기록
전체 보기 →
💻 개발
💻 개발관리자 페이지는 멀쩡했는데 API가 권한검사를 안 했다
GraphQL 하나 때문에 SaaS의 Tenant Isolation이 무너진 모의해킹
💻 개발AWS 키는 안 털렸는데 AssumeRole이 찍혔다
GitHub Actions 하나가 만든 새벽 침해대응
💻 개발SSH가 고작 0.5초 느려서 파봤더니
리눅스에 백도어가 있었다고?
💻 개발package-lock.json만 믿고 있었다면
Shai-Hulud npm 공급망 공격이 무서운 이유
jena.run, 다시 시작
사이트에서 직접 글 쓰는 CMS까지 붙인 새 jena.run.
scroll down! ↓