http://118.160.66.87/kics/tpsCase.html

이 사이트를 까보니 프론트엔드쪽에서 체크섬 체크하는 함수타고 넘기도록 설계되어있더라.

물론 이 함수를 그냥 무력화시켜도 무방하지만

이러한 체크섬은 매우 단순하므로 공부할겸 봐보자.

*주민등록번호 예: 640713-1018433

우선 주민등록번호 마지막자리수만 제외하고,
각각의 자리수마다 다음과 같은 수를 곱하여 전체를 더한다.

6 4 0 7 1 3 1 0 1 8 4 3
x x x x x x x x x x x x
2 3 4 5 6 7 8 9 2 3 4 5
-----------------------
+ + + + + + + + + + + +

즉, (6*2)+(4*3)+(0*4)+(7*5)+(1*6)+(3*7)+(1*8)+(0*9)+(1*2)
+(8*3)+(4*4)+(3*5) = 151

그러면 151 이란 수가 나온다. 이 151을 매직키인 11로 나누어 나머지만 취한다.
151 / 11 = 몫: 13 <-- 버림
나머지: 8
마지막 단계로 매직키인 11에서 나머지 8을 빼면 3이란 수가 나오는데,
이숫자가 주민등록번호 마지막 자리의 숫자와 일치하면 정상적인 주민번호이다.
11 - 8 = 3 --> 정상적인 주민등록번호임

 

즉, 이 조건을 만족하면 되므로 

234234-2342342
111111-1111118
222222-2222225

이런식으로 가능함.

그러면 재밌게 놀렴

마찬가지로 보이스피싱 신용카드 사이트들도 저러한 체크섬으로 검증할텐데 뚫리는건 똑같음.

원래 앞단에서 검증처리하고 뒷단서버에서 이 카드번호나 주민등록번호가 맞는지 검증하겠지만 센족이들이 쓰는 사이트들은 그런게 없다.