Client-side 암호화 맹신으로 인한 IDOR 기반 가격 조작 취약점 분석
Price Manipulation via Product ID Mismatch in Checkout API (IDOR)
내 ID만 있으면 FIFA 월드컵 전체에 Rickroll을 틀 수 있었다
Client-side 권한 검사 부재로 인한 전 세계 월드컵 스트림 및 데이터 통제권 노출
Client-side Auth 우회로 인한 World Cup 라이브 스트림 제어권 노출 사고
I Could've Rickrolled the FIFA World Cup. All I Needed Was My ID
취약한 앱을 만들고 LLM이 해킹할 수 있는지 알아보는 데 1,500달러를 썼다
LLM 보안 취약점 탐색 실험: gpt-5.5 해결률 70% 달성
OWASP Top 10 기반 취약점 제거를 통한 엔터프라이즈급 웹 보안 아키텍처 설계
Web Security: OWASP Top 10 and How to Fix Them (2026)
AI 생성 코드의 취약점 해결을 위한 Security Mindset 기반 분석 엔진 구축
I used to guard buildings. Now I guard codebases.
CVSS 10.0 취약점 및 대규모 데이터 유출 방지를 위한 보안 설계 원칙
The OWASP Top 10 (2025): 10 Ways Developers Are Handing Attackers the Keys
모든 공개 Notion 페이지는 모든 편집자들의 이메일 주소를 노출하고 있음
무인증 API 노출로 인한 PII 유출 및 SSO 식별 취약점 분석
LFI 및 PHP Filter Wrapper를 통한 PostgreSQL 자격 증명 탈취 및 데이터 유출
my-cool-blog - jerseyctf6
HS256 대칭키 취약점을 이용한 JWT Role 변조 및 권한 상승
My Favorite OS - Jerseyctf6
Fiverr가 고객 파일을 공개 상태로 두어 검색 가능했던 문제
Signed URL 미적용으로 인한 Cloudinary 민감 데이터 Google 노출 사고