복많은쥐돌이

A chief security officer (CSO) is a corporation's top executive who is responsible for security. The CSO generally serves as the business leader responsible for the development, implementation and management of the organization’s corporate security vision, strategy and programs. They direct staff in identifying, developing, implementing and maintaining security processes across the organization ..

The chief information officer (CIO), or information technology (IT) director, is a job title commonly given to the most senior executive in an enterprise responsible for the information technology and computer systems that support enterprise goals. The CIO typically reports to the chief executive officer, chief operations officer or chief financial officer. In military organizations, they report..

본 코드들은 대부분의 웹어플리케이션 보안시스템(웹방화벽 등)에서는 시그니쳐 등에 의해서 기본적으로 필터링이 되는것이 당연할 테니 실제로 해킹에 적용할때는 다양한 변형방법을 통한 코드 변조가 이뤄집니다. 대표적으로 다양한 TAG나 자바스크립트등을 이용하는데, 이 방법 역시 다양한 코드 변환 기법이 있어 막는자 입장에서는 쉽지 않은 게임이라고 봅니다. ===================================샘플 코드 시작======================================= [1] XSS Javascript Injection [2] Image XSS의 다양한 Type [3] Non-alpha-non-digit XSS [4] Title Tag XSS [5] Input Tag XSS [6..

마지막 주 : 모의해킹... scanner : 관리자 - 원격 백도어가 심어져 있는지 확인 목적으로 사용 구글 검색 기초 allintitle: allinurl: link: daterange: define: phonebook: related: Strings: 단어 검색 옵션 (+) 성격이 비슷한 문자 포함 검색 (-) 검색 결과에서 제외 ("") 완전한 문구 포함 (.) 적어도 한 단어를 포함한 모든 단어 검색 (*) 몬든 단어 검색 (|) 또는 (OR) 디렉터리 목록화 검색 intitle:index.of/home inurl:co.kr intitle:"index of" intext:이력서 서버 기본 페이지 검색 intitle:"아파치 설치를 위한 테스트페이지" intitle:test.page "Hey, i..

2007년도 배포판에 비해서 약간의 변화가 있지만. 여전히 Injection과 XSS 기법은 상위를 차지하고 있다.

http://community.sellfree.co.kr/blog/woojoo/97643

재미 삼아 학과 홈페이지 뚫기 시도. 먼저 로그인 창에 SQL Injection이 가능한지 '를 날려 보았다. 결과: 풋.. 역시 한치의 오차도 없이.. 보안이 구렸다..ㅡ,.ㅡ;; 파로스를 이용하여 내부 데이터가 어떻게 처리되는지 간단히 검사해 본뒤.. 따로 내부적인 처리를 안해 준다는 것을 알고 ' or '1=1 쳐 넣어 논리적 오류를 유도해 보았다. 결과: if(id = 'input') 이런식으로 처리를 한다고 가정하면 이런 값이 입력 될것이다. id = '' or '1=1' 그래서 다시 ' or 1=1-- 요렇게 공격해봤다. 결과: 두~둥! 간단히 공격 성공..ㅋ 그런데 아이디 체크는 뚫었지만.. 비밀번호가 문제였다. 따로 어떤 처리를 하고 있었다. 우회하는 방법을 찾는 도중 무의식적으로 패스워드..

1. 다른 언어에 비해 배우기 쉽다. 2. 플랫폼에 독립성: 서로 다른 OS나 플랫폼 에서 프로그램이 동작 한다. 3. 객체지향 프로그래밍 4. Multi Thread 지원: C와 다르게 Multi Thread을 따로 구현 할 필요가 없다. 지원해준다. 5. Garbage Collection: C와 다르게 프로그래머가 아닌 메모리 관리를 JVM이 알아서 관리를 해준다. 6. 동적 로딩: CPU 자원을 프로그램 실행 중에 필요할 때 할당 받아 실행한다. 자동으로 지원하기 때문에 프로그래머가 설정해줄 필요가 없다. C와 같은 경우는 프로그래머가 직접 설정해줘야 함. JAVA 플랫폼 구성 하드웨어 기반 플랫폼 -> 프로그래밍. 소스 코딩부분 자바 가상 머신 -> .CLASS 파일 생성. Garbage Coll..

프로세스는 실행되고 있는 프로그램을 의미합니다. 프로그램을 실행하게 되면 데이터가 메모리로 이동하면서 실행이 됩니다. 이 때, 메모리에 로딩된 프로그램을 프로세스라고 합니다. 프로세스간에는 서로 독립적인 메모리 공간과 CPU를 사용하기 때문에 서로간의 불가침을 하고 있지요. 서로가 서로에게 영향을 줄 수 없습니다. 쓰레드는 주로 프로세스(실행되고 있는 프로그램)에서 만들어집니다. 만약, 하나의 데이터가 있다고 가정하면.. 이 데이터를 서로 다른 방법으로 처리하면서 결과값을 주고 받아야 합니다. 하지만 프로세스는 서로의 영역에 통신을 할 수 가 없습니다. 그때 프로세스가 통신을 위해 파생시키는 것이 Thread입니다. 프로세스와는 달리 자기들끼리 통신도 하고 데이터도 공유합니다. 프로세스와는 달리 불가침 ..

▒ 사랑의메시지 ▒ ◈ 늘 잘해 주지 못해 미안해. 영원히 사랑해! ◈ 넌 늘 나에게 멋없는 남자라고 투정부렸지, 나 멋은 없는지 몰라도 널 생각하는 내 마음은 세상에서 제일이니까 앞으로 많이 노력할께 ◈ 삐쳐서 사라지지마, 그래 사라지는건 좋은데 너무 멀리 가지마.그럼 내가 널 찾을 수 없잖아 . 영원히 널 찾아 다녀야 할 것 같애. .. 여성용으로는 신선함과 투명한 조화에 만다린, 오렌지, 레몬, 베르가못, 등의 과일향이 더해져 지중해의 느낌을 가져다 주며 일랑일랑의 매혹적인 향이 톱노트의 밸런스를 완성시키는 가운데, 장미, 재스민의 플로랄 향과 오존 향 백합의 맑은 향이 생동감 넘치고 생기에 찬 라틴 향취의 미들노트를 플로렌스의 아이리스의 유혹과 무스크의 따뜻함과 함께 완성되는 앰버의 절제되고 감각..