반응형 전체 글23 개발 보안 시리즈 [Command injection PHP 공격/대응] Command injection 이란? 웹 어플리케이션에서 system(), exec()와 같은 시스템 명령어를 실행시킬 수있는 함수를 제공하며 사용자 입력 값에 대한 필터링이 제대로 이루지지 않을 경우 공격자가 운영체제 시스템 명령어를 호출하여 백도어 설치나 관리자 권한 탈취 등 시스템 보안에 심각한 영향을 줄수 있습니다. Command injection 이해 하려면 CLI에 대한 이해가 필요합니다. 왜냐하면 웹 사이트가 사용하는 웹서버의 운영체제가 리눅스인 경우 input box란에 bash 명령어가 동작하기 때문입니다. 취약한 php 코딩 예시 입니다 . 소스 코드를 관찰하거나 확인함으로써 ping.php 스크립트가 시스템 명령을 호출하는지 확인할 수도 있습니다. 이로 인해이 스크립트에 명령 주입 .. 2021. 5. 4. 개발 보안 시리즈 [HTML 주석 공격/대응] 주석(Comment) HTML에서 주석을 사용할려면 입력 하면 됩니다. 주석은 화면상에 표시되지 않고 소스상에서만 확인할 수 있습니다. HTML소스를 작성할때 문서의 수정사항이나 태그의 설명 등을 보기 편하게 하기위해서 사용되는 것입니다. 주석을 사용하는 이유는 소스가 아주 길고 복잡한 경우 이 소스를 수정할때 알아보기가 힘들기에 주석을 달아놓으면 쉽게 어떤 의도로 이 소스를 작성했는지 알 수 있습니다. 그리고 여러 사람이 하나의 소스를 공동으로 작업하는 경우에도 일관된 원칙에 따라서 주석을 달아 놓으면 협업에서도 효율성이 증대됩니다. HTML을 공부하는 입장에서는 주석의 필요성을 잘 느끼지 못하지만 실무에서는 많이 사용합니다. 그렇게 어려운 개념은 아닙니다.그러나 개발 할 때 주석 처리대해 검토 하지 .. 2021. 5. 3. 개발 보안 시리즈 [웹스파이더] 웹 크롤러를 '스파이더'라고 부르는 이유는 무엇입니까? 인터넷 전체 혹은 대부분의 사용자가 실제로 접속하는 부분은 월드 와이드 웹(World Wide Web)이라고 합니다. 대부분의 웹사이트 URL에 있는 "www"가 바로 여기에서 온 것입니다. 진짜 거미(스파이더)가 거미줄을 기어다니듯이 검색 엔진 봇이 웹(원래는 '거미줄'이라는 뜻임) 전체를 기어다니므로('크롤'의 원래 뜻) '스파이더'라고 부르는 것은 자연스러운 일입니다. 웹 크롤러의 작동 방식 인터넷은 끊임없이 변화하며 확대하고 있습니다. 인터넷에 얼마나 많은 웹페이지가 있는지 알 수 없으므로, 웹 크롤러 봇은 종자, 즉 알려진 URL 목록에서 시작합니다. 먼저 해당 URL에서 웹페이지를 크롤링합니다. 이 과정에서 다른 URL에 대한 하이퍼 링크.. 2021. 5. 3. 27 | #include <bits/libc-header-start.h> 에러 해결 27 | #include | ^~~~~~~~~~~~~~~~~~~~~~~~~~ 해결 sudo apt-get install gcc-multilib g++-multilib -y 2020. 12. 24. 죽기전에 알아야할 명언 1. 질병은 입을 좇아 들어가고 화근은 입을 좇아 나온다… 태평어람 2. 행복이란 타인을 행복하게 해주려는 노력의 부산물이다. 3. 지혜는 듣는 데서 오고 후회는 말하는 데서 온다. 4. 인간은 의욕하는 것, 그리고 창조하는 것에 의해서만이 행복하다. 5. 말을 많이 하는 것과 말을 잘하는 것은 다르다. 6. 착한 일을 하는 사람에게는 하늘이 복을 주시고, 악한 일을 하는 사람에게는 하늘이 재앙을 주느니라. [공자:명심보감] 7. 탐욕은 일체를 얻고자 욕심내어서 도리어 모든 것을 잃어버린다. [몽테뉴] 8. 백 권의 책에 쓰인 말보다, 한 가지 성실한 마음이 더 크게 사람을 움직인다. [프랭클린] 9. 가장 높은 곳에 올라가려면 가장 낮은 곳부터 시작하라.[푸블릴리우스 시루스] 10. 건강을 이기는 미(.. 2020. 12. 23. 이번에 폭발을 시작한 화산 이번에 폭발을 시작한 탈화산은 우리에게 여행지로 친숙한 동남아 국가인 핀리핀의 수도 마닐라에서 남쪽으로 대략 70km 정도밖에 안되는 곳에 위치해 있다고 하네요! 정말 핀리핀 주민들이나 교민들이 불안에 떨겠어요~ 2020. 12. 23. 이전 1 2 3 4 다음 반응형
