로딩
티스토리 데이터 처리 중입니다.

스타벅스, 크리덴셜 스터핑 공격으로 일부 회원 계정정보 유출... 충전금 결제 도용까지

 스타벅스, 크리덴셜 스터핑 공격으로 일부 회원 계정정보 유출... 충전금 결제 도용까지

Challenge 11번 문제 페이지이다. view-source 페이지에 나와있는 view-source를 클릭했을 때 나오는 php 코드이다. 중요해보이는 php 코드를 분석해보자. pat 변수를 보면 정규 표현식으로 되어있다. preg_match(): PHP에서 사용되는 정규 표현식 검사 함수 중 하나 if문을 보면 GET 요청으로 전달된 val 값을 pat 변수에 있는 정규 표현식과 같은 패턴인지 검사한다. https://zephyrus1111.tistory.com/310 pat 변수 정규 표현식 의미 '[1-3]': 1에서 3까지의 숫자 중 하나 '[a-f]{5}': a에서 f까지의 문자 5회 반복 '_': 밑줄 문자 '.*': 임의의 문자가 0회 이상 반복되는 패턴 '$_SERVER[REMOTE_.....