웹 검색 결과

해당 글 13건

[Webhacking.kr]10번

Webhacking.kr 10번 문제 링크를 타고 들어가면 나오는 화면이다. 처음 봤을 때 여기저기 클릭해봤지만 어떻게 시작해야할지, 뭐가뭔지 도통 감이 잡히지 않았다. 한가지 알게된 것은 0에 마우스를 올렸을 때, y0u로 바뀌는 이벤트가 존재한다는 점 뿐이었다. 그렇다면 코드를 살펴보자 이벤트가 존재했던 '0'은 태그로 만들어진 친구였고, 여러가지 옵션이 있었다. 1. onmouseover 마우스가 올라가면 'y0u'로 바뀌도록 하는 옵션 2. onmouseout 올라가있던 마우스가 나오면 다시 '0'으로 바뀌도록 하는 옵션 3. onclick 클릭할 시에 활성화되는 이벤트이며 아래와 같은 이벤트가 존재한다. 12this.style.posLeft+=1;if(this.style.posLeft==800)..
Wargame/webhacking.kr 2018. 7. 6. 12:46

Python :: Flask

오늘의 주제 python을 기반으로한 웹 어플리케이션 프레임워크 하면 가장 먼저 떠오르는게 django이다.그러나 나는 경돌이를 개발할 때 flask를 사용했다 Flask 플라스크 역시 django와 마찬가지로 파이썬을 기반으로 한 웹 어플리케이션 프레임워크이다. 왜 jdango가 아닌 flask를 사용했는가? 내가 만들 것은 간단한 메시지 통신 서버의 프로그램이며, 여러 크롤링 프로그램과 조합하는것이 목적이었다. 이를 달성하기 위해 사용하는 도구는 좀더 가볍고 자유로운 flask가 적합하다고 판단했기 때문이다. flask 설치 너무 쉽다. 아래와 같이 pip install을 진행하면 된다 1pip install flaskcs flask 사용 1234567891011121314from flask impo..
Programing/Python 2018. 5. 17. 16:47

OWASP란?

OWASP란? The Open Web Application Security Project의 약어로 안전한 웹 및 어플리케이션을 개발할 수 있도록 지원하기 위해 미국에서부터 시작된 비영리 단체이며, 오픈소스 웹 어플리케이션 보안 프로젝트를 진행하는 단체이다. 주로 웹에 관련된 보안 취약점과 악성 스크립트와 같은 보안관련 연구를 진행하며 연구 결과에 따라 취약점 발생빈도가 높은 10가지 취약점을 공개한다. 이렇게 공개된 10가지 취약점은 영향력이 강한편이어서 모의해킹이나 취약점 점검에서 기준이 되기도 한다. 이렇게 기준이 되는 문서이다보니 빠른 업데이트가 되지 않으면 더 많은 취약점이 발견되기 마련이다. 2017년에 2013년 문서를 가지고 취약점 점검을 해야한다는 그런 이야기다. 최근 OWASP의 활동이 ..
Study/web 2017. 7. 6. 05:45

SSS와 CSS

SSS(Server Side Script)- 말그대로 서버측 스크립트 언어를 의미한다.- PHP(오픈소스), ASP(Windows), JSP(JAVA)가 SSS의 예이다. CSS(Client Side Script)- 말그대로 클라이언트측 스크립트 언어를 의미한다.- Java Script, VB Script(ASP연동)가 CSS의 예이다. SSS와 CSS를 구별하는 이유? 가장 큰 이유는 아무래도 보안성이 증가하기 때문이다. 사용자측 언어와 서버측 언어를 구분해 놓음으로써 사용자측에서 서버에 쉽게 접근하지 못하게 할 수 있다. 이를 통해서 로그인 검증과 같은 보안상 중요한 작업들은 서버측 언어로 구현해놓아 보안성을 높일 수 있다. 또한 실제 데이터베이스에 접근 가능한것도 서버측 언어이기 때문에 보안성이 높..
Study/web 2017. 6. 27. 01:31