1. 문제풀이 과정에서 SQL-Injection으로 회원정보가 유출 되었습니다.
* 하지만, 취약점을 발견한 착한 해커(?)가 신분을 밝히고 제보를 하였습니다.
* 이를 계기로 홈페이지 회원 비밀번호를 md5 hash 값으로 변경하였습니다.
☞ 회원님들께서는 모두 즉시 비밀번호를 재 설정 해 주시기 바랍니다.
2. 비정상적인 방법으로 문제에 대한 인증이 가능한 취약점이 발견되었습니다.
* 현재 모든 문제를 해결한 Gogil님, rubiya님, xero님의 점수는 초기화 되었습니다.
* 홈페이지의 많은 취약점을 제보해 주신 Gogil님, rubiya님, xero님께 감사를 드립니다.
☞ 다시 한번 정상적인 방법으로 문제를 풀어 주시면 더욱더 감사하겠습니다.
☞ 서울에 오시면, 식사 한번 대접하겠습니다. 연락 주세요. ^^; |
