본문 바로가기

반응형

전체 글

owasp 2013 owasp 2013 injection 인적션 하는것 broken authentication and session management 인증과 세션관리와 관련된 어플의 비정상적인 동작으로 인해 패스워드, 키, 세션토큰 및 사용자도용과 같은 취약점 발생 xss(cross-site script) 신뢰할 수 없는 외부 값을 적절한 검증 없이 웹 브라우저로 전송하는 경우 발생하는 취약점, 세션 가로채기, 홈페이지 변조, 악의적인 사이트 이동 등의 공격을 수행 insecure direct object reference 파일, 디렉토리, 데이터베이스 키와 같은 내부적으로 처리되는 오브젝트가 노출되는 경우, 다운로드 취약점 등을 이용하여 시스템 파일에 접근하는 취약점 등을 의미 secure misconfiguration.. 더보기
AAA AAA Authentication 인증 Authorization 권한 검증 Accounting 과금 AAA 프로토콜의 종류: 사례 RADIUS (Remote Authentication Dial-In User Service) DIAMETER : RADIUS의 Fail over, 오류처리 등의 단점 극복을 위해 만든 새로운 정보보호 프레임워크 더보기
[파주] 파주프리미엄아울렛 신세계 휴가 7일 차... 무더운 날씨를 피해, 피서지를 찾던 중... 태백이 시원하다 하지만, 너무 멀고 경주를 가자하니 금일 기온이 38도를 넘었다 하고, 그렇다고 어정쩡하게 다른 지역은 별루고.. 나름의 고민을 거듭한 끝에.. 파주프리미엄아울렛! 으로 결정! 지도를 펼쳐드니, 생각보다 가까운 곳에 위치하여 자동차로 이동하는데 있어서 큰 어려움이 없었다는 것도 큰 영향을 미쳤다는... 일단 L-14 구역에 주차를 이쁘게하고, 금강산도 식후경이라 했던가.. 날은 덥고, 배는 고프고 파주 신세계 아울렛 3층에 위치한 푸트코트에서 7500원짜리 냉모일 하나 시켜놓구, 기다렸지요.. 푸트코트라는 곳에 대한 음식의 질과 양에 대한 불만족은 내가 늘 지니고 있던 느낌이였다. 하지만.. 모일을 쌂아 차가운 육수에 담겨져.. 더보기
FC750R 타건, 기계식 키보드, 레오폴드 FC750R 갈축 기계식 키보드에 대한 갈망과 무념 사이에 깊은 고뇌를 거듭하는 나의 모습을 아타깝게 생각했던가.. 나라면 내 스스로에게 선물을 해주지 못할 FC750R 갈축 키보드를 선물 받았다. 오늘 첫날.. 아직은 익숙치 않지만, 타건의 느낌은 기존에 쓰던 키보드에 비해 월등한 타격감을 자랑하며, 퇴근 후에도 매일 컴퓨터를 킬것만 같은 느낌이 드는건...... 바로 키보드의 타건 그낌때문이 아닐까한다. 위 동영상은 실제 내가 타건한 모습을 담은 영상이며, 나 또한 FC750R 갈축을 선물 받기전, 기계식 키보드에 대해 공부를 하기 위해 수많은 우튜부 동여상을 시청했기에, 조금이라도 도움이 되길 바라는 마음에서 올려본다. 지극히 사견이지만은.. 기계식 키보드... 괜찮다.. 더보기
설악, 설악산 아름답구나 설악산을 다녀왔다. 어떤 한 말이 필요한가 그냥 좋다. 더보기
[파일 타입] jmimemagic을 활용한 파일 타입 구분 12345678910111213141516171819202122232425262728293031323334353637383940414243444546 public String fileType(String filePath) throws MagicParseException, MagicMatchNotFoundException, MagicException, IOException { System.out.println("filePath : >>>>> " + filePath ); System.out.println("filePath : >>>>> " + filePath ); System.out.println("filePath : >>>>> " + filePath ); String fType =""; String rst.. 더보기
[빠빠에치차] 여주아울렛 [빠빠에치차 - 여주아울렛] 여주 아울렛 진입로 부근에 위치한 빠빠에치차 여행중 잘 달리던 자동차의 고장과 추운 날씨로 인해 고생 아닌 고생을 하게 되었는지 빠빠에치차라는 음식점에서 주문한 음식을 본의 아니게(?) 흡입했던 것으로 기억된다. 음식은 파스타와 돈가스 그리고 오믈렛, 이렇게 세개의 음식을 주문했다. 본 음식이 나오기 전에 달달한 호박죽이 나왔다. 내가 음식을 평가 한다는 것이 괜찮은지, 해도 되는지, 하게되면 어느 수준까지 해야 되는지.... 라는 생각을 하며 한자한자.. 적어보고자 한다. 먼저 파스타....의 맛은 면을 잘 삶은 파스타라 평할 수 있을거 같다. 그리고 소스. 면은 여느 스파게티 집에서 볼 수 있는 면이였으며, 바바에치차라는 가게에서 고유한 면을 사용했다고 할 수 없을만큰 평.. 더보기
[네트워크] 네트워크 설정 파일 네트워크 설정 파일 파일명 내용 /etc/hosts DNS를 사용 전에 호스트 이름과 IP 주소를 자체적으로 정의해 놓은 파일 /etc/exports NFS 모든 클라이언트로 exports 된 파일 시스템 목록 /etc/netmasks 네트워크에서 라우팅 경로 결정에 필요 정보를 netmasks 를 지정하는 파일 /etc/hostname 호스트의 이름이 들어있음 /etc/protocols internet protocol 정의함 /etc/services TCP/IP 의 서비스와 port 번호, 하부 프로토콜인 transport protocols의 종류가 정의 /etc/resolv.conf DNS 시스템과 search name이 등록 /etc/inetd.conf 데몬 프로그램이 초기화 시 사용될 프로세스를 .. 더보기

반응형