Clear Text HTTP (Credentials)

Clear Text HTTP (Credentials)

- 계정 및 비밀번호와 같은 개인정보를 처리하는 페이지에서 네트워크 프로콜 보안이 필요하다.

 

Level (Low)

Login bee Password box를 입력해 로그인을 성공했다.

그림 1-1 로그인 성공

버프 스위트를 이용해 계정 정보가 노출되는 것을 알 수 있다.

그림 1-2 계정 정보 노출