싹둑 서비스 가벼운 결함
공격 난이도 낮음 취약 정도 매우 낮음(스팸 증가 가능) 공격 난이도와 취약정도는 모두 낮은 수준으로 바로 고치지 않아도 되는 수준의 문제입니다. 예상되는 문제로는 봇(스팸) 정도의 문제가 있을 수 있습니다. 싹둑에서 URL입력 차단 기능에 허점이 한개가 있는데, 싹둑의 내부 검출식은 정확히 모르나, 트위치 채팅에 자동으로 링크를 만드는 regex식과 싹둑이 차단해주는 방식이 달라 발생하는 문제입니다. var s=/(?:(https?:\/\/)?((?:[\w#%\-+=:~]+\.)+[a-z]{2,10}(?:\/[\w./#%&@()\-+=:?~]*[^\.!,?])?))/; 위의 Regex식은 자바스크립트에서 표현되는 식으로 트위치의 URL링크 생성 표현식입니다. 싹둑은 !명령어로 명령어를 입력받습니다. !..
