Development/Security

교육청 코로나 자가진단 시스템 분석

본 분석자료는 더 이상 유효하지 않습니다. 2020년 7월경에 다양한 분석자료들이 발행되어 교육청이 인지함으로써 보안키보드 솔루션이 적용된 자가진단 시스템으로 변경하였습니다. 2022년 5월 주석 추가 보안키보드에 관한 자료는, 다음 레포지토리를 참고하시기 바랍니다. RionsKey (TouchEn Transkey Wrapper) 각각의 페이지들을 분석하여 분류해보았습니다. Postman을 사용하는 것이 가장 분석에 빠를 것 같아 써보았습니다. 각각 페이지는 다르며, 페이지마다 반환하는 값은 천차만별입니다. 먼저, 이 페이지는 schulNm라는 파라미터가 존재합니다. schulNm은 학교 이름을 의미하며, 띄어쓰기가 존재해서는 안됩니다. (ex. OOOO고등학교) 만약 제대로 파라미터를 넣었다면, sch..