r86 vs r87
......
100100
{{{fdf38512}}}(24-04-04)업데이트 이후 hCaptcha 검증여부를 확인하는 모양이다. 그런데 ---내 컴퓨터 누가 해킹했어--- 로그인도 안 된다. 처음에는 로그인---해킹---하고자 하는 아이디를 입력한 다음 맞는 비밀번호를 입력하면 로그인(을 서버에 요청하고 승인되면 로그인)이 됐었는데, 아카라이브에서 비밀번호를 입력한 다음 hCaptcha 검증을 하는 단계를 추가해야 로그인이 가능하게 되었다. 이런 업데이트가 뉴리웹에 캡챠 검증하는 창이 나오는 것 없이 로그인 조건만을 붙여다 썼는지 비밀번호를 입력하면 바로 캡챠 검증 없이 로그인 요청으로 넘어가고, 서버에서는 그렇게 캡챠 검증이 되지 않은 상태인 로그인 요청을 받아서 이용자에게 {{{hCaptcha 검증에 실패했습니다.}}}라는 오류 메세지를 돌려주는 모양이다.
101101
102102
> {{{{"result":false,"csrf":"}}}{{{#red {{{abcdefghijklmnopqrstuvwxyz1234567890}}}}}}{{{","nextstage":3}}}}
103
{{{d6a5e6ce}}} 업데이트 상태에서 로그인 시도를 하면, 빈 화면에 무작위같이 "{{{-}}}"와 "{{{_}}}"가 섞일 수 있게 출력되는 36자 변수가 적힌 텍스트 한 줄이 나오고 여전히 로그인이 되지 않는다.
104103
104
>{{{{
105
"result": false,
106
"csrf": "abcdefghijklmnopqrstuvwxyz1234567890",
107
"nextstage": 3
108
} }}}
109
>-------
110
>pretty print 적용시
111
{{{d6a5e6ce}}} 업데이트 상태에서 로그인 시도를 하면, 빈 화면에 무작위같이 숫자, 알파벳 대문자, 알파벳 소문자, "{{{-}}}"와 "{{{_}}}"가 섞일 수 있게 출력되는 36자 변수[* 숫자 10가지, 알파벳 대, 소문자 구분 52가지, {{{-}}}, {{{_}}} 각각 1가지 해서 1자리에 64가지이므로 64진법 값으로 추정]가 적힌 텍스트 한 줄이 나오고 여전히 로그인이 되지 않는다.
112
105113
로그아웃된 상태에서 ---소신발언---글쓰기 할 수 있는 곳은 작성 가능한 모양이다.
106114
107115
==== 포인트 ====
......