Notice
Recent Posts
Recent Comments
Link
| 일 | 월 | 화 | 수 | 목 | 금 | 토 |
|---|---|---|---|---|---|---|
| 1 | 2 | 3 | 4 | 5 | ||
| 6 | 7 | 8 | 9 | 10 | 11 | 12 |
| 13 | 14 | 15 | 16 | 17 | 18 | 19 |
| 20 | 21 | 22 | 23 | 24 | 25 | 26 |
| 27 | 28 | 29 | 30 | 31 |
Tags
- actuator endpoint
- without frida
- actuator env
- APP 진단
- Frida
- hooking script
- trace cipher
- 취약점
- actuator heapdump
- gdb memory dump
- Android 취약점진단
- graphiql
- Android
- source map
- native code hooking
- spring boot 취약점
- Firebase 취약점
- firebasescanner
- Firebase Real-time Database
- 무결성 검증 우회
- trace intent
- 휴대폰 번호 변조
- android hooking
- 보안진단원
- gdb 메모리 덤프
- 취약점진단
- http request smuggling
- gdb debug
- digest hooking
- so hooking
Archives
- Today
- Total
목록Firebase 취약점 (1)
Und3r__Score__
Firebase Real-time Databases Misconfiguration
해당 게시글은 OWASP_MASTG 일부를 번역하여 정리 및 참고하였습니다. Mobile(Android, iOS)에서 데이터를 저장하는 방법은 다양하게 존재합니다. 그 중 Firebase Real-time Database에 대해 다뤄보려고 합니다. Firebase Real-time Database? Firebase는 15개 이상의 제품을 보유한 개발 플랫폼으로, 그 중 하나가 Firebase Real-time Database입니다. 애플리케이션 개발자는 이를 활용하여 NoSQL 클라우드 호스팅 데이터베이스와 데이터를 저장하고 동기화할 수 있습니다. 데이터는 JSON으로 저장되며 연결된 모든 클라이언트에 실시간으로 동기화되고 애플리케이션이 오프라인 상태에서도 사용 가능한 상태로 유지됩니다. 잘못 구성된 F..
취약점진단/Mobile (Android, iOS)
2024. 2. 20. 09:13