정상 요청 관찰

관찰 순서

1. 개발자 도구 Network 또는 Burp HTTP history를 엽니다.
2. 같은 값을 GET과 POST로 각각 보냅니다. 값에 공백이나 한글도 넣어 보세요.
3. 요청 URL, Content-Type, 본문, Cookie를 비교합니다.
4. 한 번 더 보내 첫 응답의 Set-Cookie가 다음 요청의 Cookie로 돌아오는지 확인합니다.

이 실습의 쿠키는 10분짜리 연습 값입니다. 로그인·권한·FLAG와 연결되지 않습니다. 실제 세션 쿠키 값을 복사하거나 공유할 필요는 없습니다.

확인할 질문

GET의 값은 주소 어디에 나타나나요? POST에서 같은 값은 어떤 본문 형식으로 전송되나요? 쿠키가 보낸 주체를 식별하더라도 특정 게시글의 삭제 권한까지 증명할 수 있을까요?