<a href="https://theminjoo.kr/bluewave/comm/comm_view.php?id=freeboard&id2=&idcheck=freeboard&comm=CT0000435"></a>
짧은 주소도 적용안되어있고 게시판 스크립트까지
안막혀있는등 보안도 엉망인데 도대체 어떤 회사가 개편한겁니까?
그누보드 쓰는거같은데 혹시 코어 수정한건 아니겠죠?
P.S: 오해될까봐 미리쓰는데 블루웨이브 자체를 부정하는건 아닙니다.
개발이 엉터리라 문제지.
댓글
이왕이면 저 링크 <a href="링크"></a> 로 감싸서 눌러서 들어갈 수 있게 만들어주세요
+ 한낱 고등학생인 저도 쉽게 발견할 수 있는 보안취약점인데 여기에 어떤 취약점이 더 숨어있을지 무섭네요
아 그 아래 텍스트필드에 html 선택하고 태그가 비어있으면 또 눌러지지가 않으니까 아무 글자라도 채워서 만들어요
<a href="링크">예시 텍스트</a>
@arores님에게 보내는 댓글
허허 진짜 이런것까지 뚫게하는 개발사는 도덕책