안녕하세요..! 웹해킹을 공부중인 학생입니다. 이 문제를 한달간 붙잡고 있는데 아직도 감이 안잡히네요 ㅠㅠ 조금만 힌트라도 얻을 수 있을까요? 지금까지 확인한 사항은 /db/lib.php/test.css /register.php/test.css 같은 페이지들은 세션을 사용해서 캐싱이 잘 되고 404 에러페이지들도 캐싱이 되는걸로 확인했습니다 그리고 lib.php에러가 나면 에러메시지에 노출될거같은데 에러는 안날거 같구요.. 쿠키에 있는 key를 관리자껄로 하면 읽을 수있을거같은데 난수라 힘들것 같구요.. 저는 어찌하면 좋을까요.. 고수분들 조금만 도와주세요 ㅜㅜ..