주소 뒤에 / 뭐가 있는지 어떻게 알아볼수있나요?

댓글 10

• alicetaylor

  2016.05.30 07:32
  이것도 보안이랑 관계가 있을텐데, 사전 수집공격으로 여겨지지 않을까요? XE가 3자한테 그런 기능을 지원할것 같지는 않아보이네요. 구조를 정확하게는 모르겠습니다만..
  좋아요 0
• xelover

  2016.05.30 07:35
  @alicetaylor

  아 보안이랑 관련이 있는가보네요..
  좋아요 0
• 람보

  2016.05.30 08:11
  @xelover

  게시판마다 접근가능한 게시판이 있거나 아닌 게시판이 있기도 마련인데, 그걸 노출하면서 리스트를 보여줄필욘없잖아요.
  좋아요 0
• 디이깅

  2016.05.30 11:54
  작성글보기에서 모듈찾기에서 게시판 및 페이지 확인가능합니다. 제가 알기론 따로 수정하지 않으면 xe코어에서는 다 보여주는걸로 알고 있어요.
  좋아요 0
• SimpleCode

  2016.05.30 12:12
  @디이깅

  그나마 다행인게, 로그인해야 모듈 찾기 페이지에 접근이 가능하네요. 숨겨진(?) 게시판을 들키지 않게 철저히 잘 처리해둬야죠.
  
  외장하드 속의 그녀들처럼 말입니다(?)

  좋아요 0
• xelover

  2016.05.30 12:57
  @디이깅

  아하 그렇군요..
  혹시.. xe 로 만든 사이트 말고 다른 일반적인 php 로 만든 사이트는 어떻게 확인하는지도 아시나요?
  좋아요 0
• SimpleCode

  2016.05.30 13:38
  @xelover

  취약점이 있다면 모를까, 일반적으로는 확인할 방법이 없지요.
  좋아요 0
• 흑여울

  2016.06.02 13:16
  @디이깅

  어... 관리자가 아닌 일반 회원이 작성글 보기에서 모듈찾기에서 다 보인다면 이거 문제있는게 아닌가요..?
  좋아요 0
• xelover

  2016.06.02 13:40
  @흑여울

  그러게요
  좋아요 0
• 디이깅

  2016.06.02 23:54
  @흑여울

  https://github.com/xpressengine/xe-core/issues/829
  이미 오래된 이슈라 비공개 게시판이 있는 사이트는 아마 자체 처리 중일거에요.
  좋아요 0