http://118.160.66.87/kics/tpsCase.html
이 사이트를 까보니 프론트엔드쪽에서 체크섬 체크하는 함수타고 넘기도록 설계되어있더라.
물론 이 함수를 그냥 무력화시켜도 무방하지만
이러한 체크섬은 매우 단순하므로 공부할겸 봐보자.
*주민등록번호 예: 640713-1018433
우선 주민등록번호 마지막자리수만 제외하고,
각각의 자리수마다 다음과 같은 수를 곱하여 전체를 더한다.
6 4 0 7 1 3 1 0 1 8 4 3
x x x x x x x x x x x x
2 3 4 5 6 7 8 9 2 3 4 5
-----------------------
+ + + + + + + + + + + +
즉, (6*2)+(4*3)+(0*4)+(7*5)+(1*6)+(3*7)+(1*8)+(0*9)+(1*2)
+(8*3)+(4*4)+(3*5) = 151
그러면 151 이란 수가 나온다. 이 151을 매직키인 11로 나누어 나머지만 취한다.
151 / 11 = 몫: 13 <-- 버림
나머지: 8
마지막 단계로 매직키인 11에서 나머지 8을 빼면 3이란 수가 나오는데,
이숫자가 주민등록번호 마지막 자리의 숫자와 일치하면 정상적인 주민번호이다.
11 - 8 = 3 --> 정상적인 주민등록번호임
즉, 이 조건을 만족하면 되므로
234234-2342342
111111-1111118
222222-2222225
이런식으로 가능함.
그러면 재밌게 놀렴
마찬가지로 보이스피싱 신용카드 사이트들도 저러한 체크섬으로 검증할텐데 뚫리는건 똑같음.
원래 앞단에서 검증처리하고 뒷단서버에서 이 카드번호나 주민등록번호가 맞는지 검증하겠지만 센족이들이 쓰는 사이트들은 그런게 없다.
30개의 댓글
제목 | 글쓴이 | 추천 수 | 날짜 |
---|---|---|---|
배달 도착시간 4분 늦었다고 욕설 수위 ㄷㄷㄷ 30 | 데드바이데이라이트 | 36 | 8 분 전 |
ㅆㄷ)오늘자 ㅆㄷ행사들 트위터 근황 21 | 황금물고기 | 48 | 15 분 전 |
ㅆㄷ) 토끼 인형을 선물받은 히나 manhwa 16 | 6월9일이생일임 | 29 | 19 분 전 |
세계 자원 1위 국가 28 | 추천요정여름이o | 46 | 19 분 전 |
싱글벙글 메이플 유기한 메유튜버의 최후..jpg 25 | 병어어엉신 | 49 | 20 분 전 |
발뮤다가 맛있는 밥을 위해 전기밥솥에 도입한 기술 63 | 더드 | 55 | 22 분 전 |
50년전 초등학교 급식으로 나왔었다는 빵.jpg 56 | 추천요정여름이o | 52 | 37 분 전 |
요즘 에어건 가격 수준 48 | 즈큥조큥 | 53 | 39 분 전 |
ㅇㅎ)짱구 엄마 몸매를 알아보자 45 | 와똬똬뚜겐 | 59 | 39 분 전 |
인방) 여캠 갤 영구차단 짤 31 | 이게뭐하는짓이고 | 59 | 39 분 전 |
"동네 병원들 휴진하면 꼭 망하게 할 것"…뿔난 맘... 40 | usuusi | 49 | 40 분 전 |
10년 후 나올 의사 1% 때문에 환자 버리나 33 | 데드바이데이라이트 | 70 | 41 분 전 |
ㅇㅎ)"쵸단" 51 | 착한생각올바른생각 | 63 | 42 분 전 |
ㅇㅂ) 우울할때마다 보면 어이없게 웃기는 영상 25 | 마법부오러사무국장 | 60 | 43 분 전 |
회원 천만명의 드림위즈 대표 근황 43 | iqujzvfagwno | 50 | 44 분 전 |
친구 와이프 왁싱 담당이 된 의사 37 | 궁국의뷰빔롸벗아리스 | 41 | 44 분 전 |
진정한 팬의 자세 27 | 빰바라빤쮸 | 40 | 44 분 전 |
정부 오피셜) 예비군 재입대 확정 - 140만명의 청년이 대상 38 | 골방철학가 | 63 | 45 분 전 |
🍔) 요즘 애들은 모르는 햄버거 47 | 젖치기젖치기젖젖젖 | 24 | 45 분 전 |
오싹오싹 DMZ 귀순 전화벨.jpg 49 | 강평인척하는욱평 | 48 | 45 분 전 |
레벨은어케되는거
역시 적은 내부에 있었다 네 놈 소행이구나!
번활주로
개추준다
슈카월드
ㅅㅂ ㅋㅋㅋㅋㅋㅋ
Eqwr
저 사이트 안전한거 맞음?? 악성코드같은거 없지?
TQQQ
혹시 모르니 애드블럭쓰고 노는걸 추천드림
태정태세문
아 종종 안되더니 그런거였구나 고맙다 개붕아
눈물이주룩주룩
근데 저 주민번호 유효성검증 로직은 정말 유효한거야?
TQQQ
ㅇㅇ 추가로 설명 달아놨음.
말 그대로 사용자 입력값만 검증하는거고, 제대로된 사이트면 정부쪽에 야 이거 이렇게 들어왔는데 주민번호 검증해줘라고 요청보내는데 피싱사이트는 그런게 없어서 저 로직만 맞추면 들어가지는거
멀라
니놈짓이렸다!
역사교사
사이트 터졌다
암튼쿨돌았고근황임
검찰청사이트를 해킹한거야? ㄷㄷ
아이작의번제
올그떠사냥꾼
오수는 그떠 걸리겄는디
유닉
ㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋ
웅대
사이트가 너무허술한게 좀 지능적으로 하는애들은 다른 버튼누르면 원래 존재하는 사이트로 넘겨버리던데 ㅋㅋㅋㅋㅋㅋ
V드래곤볼V
서울지방법원 시진핑에게 영장발부하다니.... 사스가 서울이다
리로리로리
접ㅋㅋㅋ수ㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋ인 ㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋ
똘추
https://www.dogdrip.net/353281599
나 저번에 대검찰청에서 보이스피싱 의심전화왔는데 맞는거야?
별구름
똘추
ㅋㅋㅋㅋㅋㅋㅋ그래서 뭔가 이상하더라고 거기다 링크 들어가서 사건번호조회하라는데 링크를 이상한걸 알려주는거보고 보이스피싱이라고 느낌 팍 오더라
byr1231
네이버에 사건번호 조회만 해봐도 될걸..
젤리콘으로대답
참고로 게시글내 무력화 방법은
개발자모드 켜놓고
function isJuminNo(jumin) {
return true;
}
적고 엔터치면
함수 덮어쓰기 되서 무력화됨
소주는잎새주
해당 주민번호 끝자리 오류번호 로직은 2020 10월 이후생성된 주민번호에는 해당안됨
TQQQ
맞슴다 쿠쿡
복숭아먹기
시진핑핑이 ㅋㅋㅋㅋㅋ
쥬우지쥬이지쥬
저기서 새로고침존나하면 그게 디도스공격임?
젤리콘으로대답
캐시끄고해야 효과있음
딥페이커
대만 아이피던데 대만친구들도 시진핑핑이 타격이 크나?ㅋㅋㅋㅋㅋ
ImposterXXX
근데 중수부? 저거 없어지지않았냐...? ㅋㅋㅋ
아랴나그란데
석삼 너구리