지식인 썸네일형 리스트형 네이버 지식iN 수정 요청 外 2017년 12월 6일에 네이버 지식iN에서 추가질문/답변 기능이 추가되었다. 해당 게시물 링크 : 공식 블로그 해당 기능으로 인해서 질문자들이 따로 1:1로 질문을 걸거나 댓글로 답변에 대한 문의를 하지 않는 경우가 많아졌다. 하지만 이 기능을 사용해서 전혀 관련이 없는 질문을 하는 경우가 종종 있다. 이러한 질문들을 무시할 수 있는 방법이 없으며 계속 알림창에 추가 질문이 달렸으니 답변을 해달라는 메시지가 계속 나온다. 그리고 가장 큰 문제점은 추가질문에 대한 답변을 할 경우 각 줄의 앞 부분에 나타나는 공백 문자가 전부 사라지는 버그(?)가 있었다. 그래도 과거에는 HTML 코드의 입력이 가능해서 어떻게든 해결을 할 수 있었지만 신고했었던 XSS에 대한 패치를 진행하면서 HTML 코드의 입력이 아예.. 네이버 지식iN 답변자 IP 노출 버그 최근 2달 사이에 네이버 지식iN XSS 성공 포스팅을 했었다. [Hacking/Web] - 네이버 지식인 XSS 성공[Hacking/Web] - 네이버 지식인 XSS 두 번째 성공 이번엔 따로 사용자의 입력이 필요 없고 네이버에서 직접 제공하는 기능만을 이용해서 IP를 가져오는 방식을 발견했다. 물론 IP가 개인 정보인가에 대한 내용에 대해선 논의의 필요성이 있긴 하지만 그래도 일반 사용자들에게는 보여지지 않는 것이 맞다고 생각한다. 해당 버그를 발견하고 바로 신고를 했었고, 현재는 고쳐진 것으로 보인다. 아직 답변 메일이 오지 않아서 확실하진 않다. 일단 위 영상의 경우 Python을 이용해서 해당 버그를 통해 지식iN 답변자의 IP를 가져오는 것을 시연한 영상이다. 이후 네이버에서 공식적으로 버그 .. 네이버 지식iN 개편 지난주인 11월 7일, 네이버 지식iN의 Q&A 페이지가 10년 만에 대대적인 개편을 하였다. 먼저 화면 레이아웃이 아예 달라졌다. 기존에는 오른쪽에 사이드바가 있는 2단 구성이었으나 개편 후에는 1단 구성으로 바뀌어서 질문과 답변을 좀 더 넓게 볼 수 있다. 과거와 현재 비교 사진 / 출처 : 네이버 지식iN 공식 블로그 덕분에 질문 내용을 깔끔하게 볼 수 있으면서 기본 폰트 크기도 18pt로 되어 있어서 좀 더 큰 글씨로 볼 수 있다는 점이 있다. 다만 폰트 크기가 커지면서 질문의 길이가 길어지면 보기가 어렵다는 단점이 있다. 그리고 질문의 경우 폰트 크기를 조절해서 올리더라도 적용이 되지 않는 버그가 있다. 질문 부분도 답변 부분과 같이 '최적 모드'와 '원문 모드'로 나누어져서 볼 수 있어야 한다.. 네이버 지식인 XSS 두 번째 성공 약 1달 전에 네이버 지식in XSS에 성공했다는 포스팅을 했었다. 관련 포스팅 기존 취약점과는 다른 부분에서 발생한 취약점으로 영상에서는 크롬 환경만 찍혀 있는데, IE에서도 동일하게 동작하는 것을 확인했다. 처음에 왜 IE에서 동작을 안하는지 생각을 했었는데 IE에서는 arrow function을 지원하지 않아서 동작하지 않았었다. 그래서 해당 부분을 일반 함수로 고친 결과 잘 동작하는 것을 확인하였다. 현재 음성 녹음을 할 수 있는 상황이 아니라서 영상만 찍혀 있고 아직 패치가 되지 않아 취약점에 대한 자세한 내용을 다루지 않았다. 이후 패치가 되고 여유가 된다면 다시 업로드할 예정이다. 마찬가지로 고객센터에 신고를 했으니 처리해줄 일만 남은 것 같다. 아래는 Chrome 환경 및 IE 11에서의 .. 네이버 지식인 XSS 성공 영상에서는 크롬 환경만 찍혀 있는데, IE에서도 동일하게 동작하는 것을 확인했다. 일단 고객센터에 신고를 했으니 처리해줄 일만 남은 것 같다. Success 네이버 지식인 룰렛 이벤트 결산 8월 한 달 동안 네이버 지식iN에서 룰렛 이벤트를 하였다. 이용권의 지급 기준은 답변 3개를 달거나 혹은 질문 3개를 달면 1개씩 지급해주는 방식이다. 최근에 네이버에서 '추가 질문하기' 기능이 생겨서 좀 더 쉽게 룰렛을 얻을 수 있었다. 애초에 룰렛에서 네이버 페이의 경우 당첨자 수가 이미 정해져 있기 때문에 해당 인원만큼이 이미 당첨되었다면 더이상 나올 수가 없는 구조였다. 다행히 운이 좋게도(?) 네이버페이 500원이 2번 당첨되었다. 나머지는 내공 아니면 꽝이 나왔는데, 생각보다 꽝이 나오는 횟수가 많았다.... 솔직히 이제 내공도 쓸모가 없는데.... 오늘 기준으로 확인한 내공량이다. 20만 내공이나 있는데 쓸 곳이 한 군데도 없다.... 뭔가 포인트 같이 활용해서 지식인 소개 페이지를 꾸밀 .. 이전 1 다음
