Skip to content

기글하드웨어기글하드웨어

커뮤니티 게시판 : 아주 기본적인 네티켓만 지킨다면 자유롭게 쓸 수 있는 커뮤니티 게시판입니다. 포럼에서 다루는 주제는 각각의 포럼 게시판을 우선 이용해 주시고, 민감한 소재는 비공개 게시판이나 수상한 게시판에, 홍보는 홍보/외부 사용기 게시판에 써 주세요. 질문은 포럼 게시판의 질문/토론 카테고리를 사용해 주세요.

https://gigglehd.com/gg/soft/2158016

 

요즘 핫한게 숨어있는 보험금 확인이죠. 물론 저는 우체국보험 딱 하나 있어서 확인해볼 것도 없습니다만.

 

그런데, 며칠 전에 사람들이 소스를 뜯어서 직링크를 발견했습니다.

 

https://cont.insure.or.kr/cont_web/intro.do

 

여기였죠.

 

그런데 이게 오늘 보니 또 막아놨더라고요. 정말 보험금 주기 싫은 모양입니다. 저질입니다. 

 

그래도 명색이 이과인 숲속라키는 뭐가 문제인지 찾아보기로 합니다.

 

소스를 보려고 했으나, 저 페이지는 들어가기가 막혀 있으므로 직접 열람해봅니다.

 

(컴알못이 작성한 글이니 양해 바랍니다)

 

S1.png

 

소스가 나옵니다. 전 HTML만 예전에 조금 배웠기 때문에 잘 모르겠습니다.

 

지금 강제로 http://cont.insure.or.kr/ 로 리다이렉트되는 현상이 나타났으므로, 이 타겟 주소를 Ctrl+F로 찾아봅시다.

 

S2.png

 

뭐가 나오네요.

 

그다음에, https://cont.insure.or.kr/cont_web/intro.do 가 아닌, 어제 들렀던 기록을 뒤져 https://cont.insure.or.kr/cont_web/insurance/insuranceStep02.do 도 찾아봅시다.

 

S3.png

 

여기도 뭔가 나옵니다.

 

제 짤막한 지식으로는, if가 성립될 경우 주소를 리다이렉트 하는 것 같다는 소리로 들립니다.

 

정확한 해석을 위해 구글신님께 물어봅시다.

 

S11.png

 

 

아하! document.referrer은 사용자 브라우저의 referrer가 존재하는지 확인하는 것에 해당함을 알 수 있습니다.

 

그러니까, 대기하다 접속한 게 아닌 https://cont.insure.or.kr/cont_web/intro.do 로 바로 직링크 타고 왔다면 뭔가 조건을 만족하겠지요?

 

S4.png

 

 

그러면 location.replace는 뭘까요. 여기도 나와있다시피, 히스토리를 남기지 않고 페이지를 변경하는 것입니다.

 

여기서, 이것들이 자바스크립트와 관련되었다는 걸 알 수 있었습니다.

 

따라서 이런 결론이 나옵니다.

 

1. 유저스크립트를 짠다 -> 컴알못이니까 불가능합니다.

 

2. 해당 스크립트 실행을 막는다 -> 해봅시다.

 

S5.png

 

크롬 설정->콘텐츠 설정->자바스크립트로 가 봅시다. 모든 페이지에서 허용하게 되어있네요.

 

끕시다. 그리고 https://cont.insure.or.kr/cont_web/intro.do 에 다시 접속합니다.

 

S6.png

 

???????

 

S7.png

 

다음 페이지로 이동했더니, 자바스크립트를 이용하는 페이지가 나옵니다. 

 

우리는 여기서 방금 메인페이지를 거쳐왔다는 referrer를 만들었으므로, 크롬의 자바스크립트를 허용하고 새로고침을 합니다.

 

S5.png

 

다시 켭니다.

 

S8.png

 

네 아무 문제 없이 재접속이 됩니다.

 

저 빨간 네모를 보세요. 확실히 작동되고 있다는 결과겠지요?

 

S9.png

 

인증합시다.

 

S10.png

 

성공했습니다. 개인정보이므로 지운 건 양해 부탁드립니다.

 

아무튼, 여기에서 보험협회가 아주 저질이라는 것을 알 수 있었습니다.

 

감사합니다.

 

 



  • profile
    title: 폭83등항해사      멋있는!코알라!많고많지만~ 2017.12.21 18:42
    -_- 이네요... 보험홈페이지가 조잡한거네요
  • profile
    똥습미 2017.12.21 18:56
    어지간히 주기 싫었나봐요...퉷...
  • ?
    Renix      개발자가 타고 있어요 2017.12.21 19:11
    이정도면 과징금을 먹여야 정신 차릴듯요.
  • ?
    yamsengyi 2017.12.21 19:21
    졸렬함의 극치입니다 ㅡㅡ
  • profile
    dARI      Augmented Virtuality 2017.12.21 19:23
    허접하네요 웃기지도 않아...
  • profile
    ヌテラ未来      7460 2017.12.21 19:27
    서버단도 아니고...
    클라이언트단 자바스크립트...
  • ?
    숲속라키 2017.12.21 19:28
    웃기죠. 통할 거라 생각했나 그냥 코드 두 줄 추가했네요.
  • profile
    ヌテラ未来      7460 2017.12.21 19:48
    아...
    이렇게 할 필요없이 그냥 HTML수정에서 대기창에 생명보험협회 링크 있는거 저 링크로 바꿔버리면 들어가져요...
    욕나오네요....
  • profile
    Sin라면      암드 주식 존버중 2017.12.21 19:44
    크롬기준으로 F12 > F1 > 스크롤 내린후 > Debugger > Disable JavaScript를 누르셔도 됨니다
    근데 저놈들은 진짜 과징금 맞아야 정신을 차릴듯..
  • profile
    ヌテラ未来      7460 2017.12.21 19:49
    대기페이지에서 보험 협회 머시고 되어있는 href를 저 링크로 바꾸면 걍 들어가지네요...
    <a href="https://cont.insure.or.kr/" target="_blank" style="cursor:pointer;text-decoration:none;"><b style="font-size:12px;">생명보험협회</b></a>
    요거를
    <a href="https://cont.insure.or.kr/cont_web/intro.do" target="_blank" style="cursor:pointer;text-decoration:none;"><b style="font-size:12px;">생명보험협회</b></a>
    요로코롬.....
    .....
    ㅂㄷㅂㄷ
  • profile
    준여니 2017.12.21 20:09
    크롬에서 그냥 자바스크립트 Debugger > Disable JavaScript 처리한 상태에서 넘어가네요 ㅎㅎ
    그리고 안내사항에서 "우체국, 수협, 신협, 새마을금고 등에서 가입한 보험 및 공제상품은 조회내용에 포함되지 않습니다." 이거 보니 전 우체국 보험도 있는데(그거 포함하면 11개;;) 생명보험협회 자기네들 것만 겨우겨우 공개하고;; 그 생명보험협회 홈페이지조차 꼼수 쓰는거 보니 어지간히 돈 주기 싫은가 봅니다-_-;;
  • profile
    Renfro.      the last resort 2017.12.21 23:49
    사기급이네요.
  • ?
    qoraus 2017.12.22 09:31
    이렇게 우회로가 있어서 그런지 정상적으로 대기하고 있으면 앞에 처리중인 인원이 늘어나는 기현상이 발생하더군요^^;

작성된지 4주일이 지난 글에는 새 코멘트를 달 수 없습니다.


List of Articles
번호 분류 제목 글쓴이 날짜 조회 수
69382 잡담 송구영신, 근하신년 3 file VCSEL 2018.01.01 291
69381 잡담 오 처음 수식어 사봤네요 14 title: 흑우슈베아츠 2018.01.01 137
69380 잡담 아직 사람이 별로 없네요. 6 file title: 저사양아라 2018.01.01 213
69379 잡담 히히. 공짜수식어. 10 파우린 2018.01.01 444
69378 퍼온글 장포스를 부른 심영 2 츠쿠모땅 2018.01.01 349
69377 잡담 적금 만기가 다 됬는데 지급이 안 되고 있어요. 7 title: 부장님호무라 2018.01.01 533
69376 잡담 2018년 새해 복 많이 받으세요. 5 dknam21 2018.01.01 101
69375 잡담 새해 복이야기는 많이들 하셔서 저는 잡담 9 title: 가난한AKG-3 2018.01.01 147
69374 잡담 모두 새해 복 많이 받으시고 2 title: 폭83등항해사 2018.01.01 88
69373 퍼온글 의사선생님 엉엉 제 휴대폰이 아픈가봐요 file title: 폭83등항해사 2018.01.01 504
69372 잡담 드디어 쓸만한 중고폰 매물 찾아 기다리는데 11 title: 부장님호무라 2018.01.01 401
69371 퍼온글 일본에서의 LG 근황 6 file title: 부장님호무라 2018.01.01 707
69370 퍼온글 [4.4MB] 저세상 프로그래밍 20 file 필립 2018.01.01 614
69369 장터 신년이 와도 산은 타야죠. 등산로 개장! 오테 Im02 4 file title: 흑우슈베아츠 2018.01.01 412
69368 장터 2018년 새해 첫 등산로 아이폰 6 5 file traum 2018.01.01 321
69367 잡담 올해 (제가) 사야 하는/사고싶은 IT물건 목록 19 필립 2018.01.01 412
69366 방구차 2018년에 사고싶은 IT기기 4 케닌 2018.01.01 471
69365 방구차 18년 구매 예정인것들 2 스파르타 2018.01.01 271
69364 방구차 이번 년도에 사고 싶은 물건들 1 title: 폭83등항해사 2018.01.01 153
69363 잡담 새해 첫날부터 신선한 충격 5 프레스핫 2018.01.01 260
69362 잡담 2,900원 수제버거~ 7 file title: 흑우허태재정 2018.01.01 453
69361 퍼온글 윈도우 패스워드를 까먹었을때 푸는법? 11 file 프레스핫 2018.01.01 730
69360 방구차 18년 희망사항 방구차 5 Loam 2018.01.01 259
69359 퍼온글 액땜 거하게 하고있습니다. 19 rnlcksk 2018.01.01 439
69358 잡담 새해 첫 지름. 5 file title: 부장님호무라 2018.01.01 212
69357 장터 덕분에 치킨을 시켰습니다. file 청솔향 2018.01.01 336
69356 방구차 2018 희망사항 방구차 7 ねこみみBlanc 2018.01.01 205
69355 잡담 내선일체 키보드 15 file 숲속라키 2018.01.01 553
69354 잡담 이불교란 종교도 있군요 7 타미타키 2018.01.01 388
69353 퍼온글 구급차 시점의 도로 주행영상 3 Cluster 2018.01.01 373
목록
Board Pagination Prev 1 ... 447 448 449 450 451 452 453 454 455 456 ... 2764 Next
/ 2764

최근 코멘트 30개
Neons
01:46
메이드아리스
01:41
메이드아리스
01:36
Loliconite
01:29
Loliconite
01:27
Neons
01:23
Loliconite
01:21
낄낄
01:11
Loliconite
01:10
카토메구미
00:59
낄낄
00:55
이유제
00:51
연금술사
00:48
노예MS호
00:47
연금술사
00:39
아스트랄로피테쿠스
00:36
Lynen
00:29
아이들링
00:20
스와마망
00:16
Kylver
00:15
포인트 팡팡!
00:14
슬렌네터
00:14
연금술사
00:14
이게뭘까
00:08
급식단
00:07
급식단
00:06
아스트랄로피테쿠스
00:04
가네샤
00:03
가네샤
00:00
가네샤
00:00

더함
MSI 코리아
AMD
한미마이크로닉스

공지사항        사이트 약관        개인정보취급방침       신고와 건의


기글하드웨어는 2006년 6월 28일에 개설된 컴퓨터, 하드웨어, 모바일, 스마트폰, 게임, 소프트웨어, 디지털 카메라 관련 뉴스와 정보, 사용기를 공유하는 커뮤니티 사이트입니다.
개인 정보 보호, 개인 및 단체의 권리 침해, 사이트 운영, 관리, 제휴와 광고 관련 문의는 이메일로 보내주세요. 관리자 이메일

sketchbook5, 스케치북5

sketchbook5, 스케치북5

나눔글꼴 설치 안내


이 PC에는 나눔글꼴이 설치되어 있지 않습니다.

이 사이트를 나눔글꼴로 보기 위해서는
나눔글꼴을 설치해야 합니다.

설치 취소