고퍼

vi에서 검색기능 이용하기

vi를 이용하다보면 설정파일을 바꾸어야할 때가 있다. 하지만 너무 긴 문서는 하나하나 찾기 힘들기 때문에 검색기능을 이용해야하기 마련이다. vi에선 /를 이용해서 검색기능을 이용할 수 있다. 1:/optioncs 위와같이 명령어 입력상태에서 /찾을글자 와 같은 형식으로 타이핑 하고 엔터를 누르면 검색할 수 있다. 또한 검색결과가 여러개라면 n을 이용해 다음 검색결과를 볼 수 있고 대문자 N을 이용하여 이전결과를 확인할 수 있다.

ETC/knowledge 2017. 7. 5. 14:58

HTML 중요태그

1cs - align- left : 왼쪽정렬. 기본.- center : 가운데정렬- right : 오른쪽 정렬- justify : 맞춤정렬 1cs - border : 테이블(표)의 테두리 지정- cellpadding : 표 공간에 여백을 생성- cellspacing : 표 테두리와 표 사이의 여백을 생성- width : 너비를 지정- height : 높이를 지정 1cs - HTML5에서 사라진 기능()- 중앙정렬하는 기능이며 css로 사용해야한다. 1 cs - 줄바꿈 1cs - 행 생성 1cs - 열 생성- colspan : 열 병합- rowspan : 행 병합 1cs - hypertext reference의 약자- 주소를 연결하는 속성- #top : 맨 위로 이동 1cs - 텍스트의 속성을 수정- si..

Programing/HTML 2017. 7. 5. 14:15

20170705::대학정보보호동아리 실습교육 2일차

오늘도 어제와같이 대학정보보호동아리 실습교육을 듣기위해 인하대에 왔다. 역시 오늘도 긴여정이었다. 한가지 좋은점을 대중교통을 이용하는데에 조금 능숙해졌다는점? 오늘은 어제의 내용을 간단히 복습하고 네트워크에 대해 배웠다. OSI 7Layer에 대한 내용부터 시작했는데 학교에서 많이 공부했던 내용이라 쉽게쉽게 이해할 수 있었다. 잠이 부족해서 많이 피곤한 상태였지만 3way handshake 부분에서 잠이 좀 깼다. 물론 이부분도 공부했었지만 실무자 입장에서 알려주는 3way 핸드세이크는 어떤 내용일까 궁금했기 때문이다. 공부하면서 놓쳤던부분들을 다잡을 수 있었던것 같다. 전체적인 네트워크개념을 빠르게 다잡고 실습에 들어갔다. 실습은 ARP 스푸핑과 패킷캡쳐를 통한 TCP통신과정관찰 등을 교육받았다. 실습..

ETC/status 2017. 7. 5. 03:04

ELF란?

해킹대회를 나가면 매번 확장자가 없는 파일이 주어진다. 이를 분석해보면 ELF형식의 파일임을 알 수 있다. 하지만 이에 대해 검색하면 정말 엘프(ELF)밖에 나오지 않는다. ELF파일이란? 윈도우의 exe파일과 비슷한 유닉스 계열 시스템들의 표준 바이너리 파일형식이다. Executable and Linkable Format의 약자이며 해석하면 실행가능하고 링크가 가능한 포맷이라고 이해할 수 있다. 이 포맷의 구조는 아래와 같다고 한다. ELF 헤더 프로그램 헤더(세그먼트) .text섹션(코드영역) .rodata섹션(ReadOnlyDATA) .data섹션 .got섹션 .symtab섹션 .strtab섹션 섹션 헤더(섹션) 아직은 모르는게 있지만 내가 직접 짠 간단한 코드를 가지고 공부해보면서 하나씩 터득해야..

ETC/knowledge 2017. 7. 4. 03:12

20170704::대학정보보호동아리 실습교육 1일차

오늘은 자리안잡히던 멘탈을 잡고 KUCIS와 KISA에서 진행하는 2017 대학정보보호동아리 실습교육에 다녀왔다. 인하대학교에서 진행되어서 거기까지 가야하는데 경기대가 워낙 교통편이 좋지 않아서 2시간 넘게 걸렸다. 열심히 공부하러 가는길인데 이미 가는길에 다지친것 같았다. 막상 도착하니 세미나 분위기가 나서 약간의 환기가 되긴 했다. 내가 신청한것은 정보시스템 보안기초. 아직 많이 부족하니 기초적인것부터 쌓자는 생각에 지원했는데 실무적인 이야기가 주를 이루었다. 강의하시는 분이 워낙 열정적이셔서 본인의 실무적인 지식을 모두 전해주고 싶으셨던건 같다. 아직 나에게는 조금은 멀어보일 수 있는 이야기이긴 하지만 나름대로 도움되었던것 같다. 굉장히 길었던 이론수업을 마치고 본격적인 실습으로 들어갔다. 총 4개..

ETC/status 2017. 7. 4. 02:57

20170702::Secuinside2017

뒤늦은 포스팅을 한번 해보려 한다. 때는 7월 2일... 큼큼.....;; 삼성프로그래밍대회인 SCPC가 끝나기가 무섭게 시큐인사이드 CTF에 참여했다. 아직 보안지식이 많이 부족한 상태이지만 여러 경험을 해서 나쁠건 없지 않은가 ^^ 대회에 무작정 참여하기 했지만 막막하긴 했다. 이런 문제들을 어떻게 풀어야할까... 우선 다 못풀것을 알기에 한문제씩 어떤 형태인지 알아보기 위해서 다 열람해보았다. 리버싱 문제의 경우 파일을 받자마자 멘붕상태가 왔다. ELF파일... 이걸 분명히 예전에 알고있었는데 오랜만에 보니 까먹은것이다;;; 하지만 금방 기억을 되찾아 리눅스 실행파일임을 알고 실행할 수 있었다. 역시나 도대체가 무엇을 원하는건지 어디에 플래그가 숨어져있는건지도 몰랐다. 힙에 관련된 오버플로우 공격이..

ETC/status 2017. 7. 4. 02:14

Xshell 파일 업로드 및 다운로드

리눅스 서버에 원격으로 접속하다보면 파일을 주고받아야하는 상황이 종종 생긴다. 그럴때 따로 FTP 서버를 열지 않고도 SSH연결이 되어있는 Xshell상태에서 파일을 주고받을 수 있는 방법이 있다. 우선 서버측에 lrzsz가 설치되어있어야 한다. 12우분투# apt-get install lrzsz레드햇# yum install lrzszcs 이렇게 설치가 완료되었다면 아래와 같이 파일을 업로드하고 다운받을 수 있다. 12다운로드# sz 파일업로드# Xshell 화면으로 파일 드래그cs 이를 통해 보다 편한 작업을 진행할 수 있다.

ETC/knowledge 2017. 7. 2. 06:22

20170701::삼성프로그래밍 경진대회 SCPC 2017

어제 아침 9시부터 오늘아침 9시까지 삼성프로그래밍 경진대회인 SCPC가 진행되었다. 총 5문제로 이루어져있었는데 확실히 문제의 질이 좋았다. 쉬워보이지만 생각을 많이 해야하고 다양한 예외처리를 요구하는 문제들이었다. 주어진 24시간이 길지 않았다. 하나의 알고리즘을 떠올려서 파고들면 몇시간이 금방 사라지고, 그 알고리즘이 잘못 되었다면 다른 알고리즘을 생각해야하는 상황이 빈번하게 발생했다. 최종적으로 5문제중 2문제를 풀었다.해당 문제에 대해서는 예외처리를 모두 해서 만점을 받았다. 3번부터는 내용이해조차 쉽지 않은 문제들이었다. 그러다보니 4번과 5번을 건드려보기도 하고 하다보니까 어느것 하나 파고들지 못하고 잠에들었다. 차라리 3번만 파고들어서 부분점수라도 받을껄...하는 아쉬움이 좀 있었다. 또한..

ETC/status 2017. 7. 1. 13:58