GooOOoodbyestar

XSS (기초)

A Table of Contents Cross Site Scripting(XSS) concept XSS Test 시나리오 #1 시나리오 #2 XSS 대응방안 Reference Cross Site Scripting(XSS) concept Cross Site Scripting은 사용자에게 공격 목적의 악의적인 웹 컨텐츠를 보내는 공격 방법이다. 공격자가 사용자에게 보내는 악의적인 웹 컨텐츠는 URL에 포함된 스크립트 코드이거나 보안에 취약한 웹 사이트의 폼 필드에 입력된 스크립트 코드가 될 수 있다. 일반적으로 HTML 코드에 의해 미리 정의된 위치에 평범한 텍스트 형태로 브라우저 상에 표현되지만 HTML은 그런 평범한 텍스트뿐만 아니라 다른 다양한 컨텐츠를 표현하고 Client Side Script Cod..

민석이는 웹 서핑 중 ㅋㅋㅋ

성명 : 김민석 나이 : 27살 소속 : SK infosec 솔루션기술팀 담당업무 : ISS 관심있는 처자는 연락 바람 010-9740-797X 참고 : 앞에서 쳐 웃고있는 사람이 아니라 뒤에 코딱지 만하게 보이는 사람이 김민석 임 앞에는 블로그 주인 ㅋ

7.7 DDOS 분석보고서

간추린 내용 2009년 7월 7일 발생한 DDOS 공격이 청와대, 네이버, 각 은행, 국내 주요 사이트 운영에 장애를 유발 악성코드는 기존 C&C 서버로부터 공격 목표를 전달받는 것이 아니라 감염시 생성되는 공격목표(하드코딩 됨) 설정 파일을 기반으로 공격 perfvwr.dll 이 Service 로 등록되어 uregvs.nls(하드코딩된 파일) 로 GET Flooding 공격을 수행 perfvwr.dll → " Performance Analyzer" 라는 이름으로 Service 에 등록이 되어 있음 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services → perfvwr 항목있는지 검사 uregvs.nls → 공격대상 , Domain , 공격 방법 등이 명시된 내용..

SQL injection (기초)

SQL injection (기초)

A Table of Contents Database SQL injection 이론 SQL injection 시나리오 # 1 SQL injection 대응방안 우선 Database 의 기본 개념과 Query 문의 기본을 알아야 SQL injection 을 어느정도 익힐 수 있다. DB 를 하나 만들어 보겠습니다. create table test ( userid varchar(20), userpw varchar(20) )table 안에 값을 한번 넣어 보겠습니다. insert into test values ('zestace', '1234'); 자 그럼 Query 문을 한번 보겠습니다. 정상적인 Query select userid, userpw from test where userid='zestace' an..

iPod = 타의 추종을 불허하는 혁신자

애플 컴퓨터를 "만개의 생명을 가진 스티브 잡스" 라고 한다. 스티브잡스의 행보를 보면 열정이 느껴지는 것이 사실이다. 해임된 CEO의 복귀 ..... 그 후 ipod 의 성공 세상은 열정만 가지고도 성공하는 사람들이 있다. 패러다임의 전환 = 스티븐 코비의 성공하는 사람들의 7가지의 습관 중 한 가지이다. 지금 당장 생각 할 것은 한가지다. 당신은 지금 무슨 생각을 하고 있는가 ?? What are you thinking?

SK infosec 신년 하례회 (09년)

SK infosec 신년 하례회 2월에 한것을 6월에 올리는 나는 ?? ㅋㅋ

제주도~ 푸른 밤~

다시 한번 나의 인연과 손 붙잡고 가야지 ..^^

졸업사진 vV

지긋지긋한 공부야 이제 안녕 ^^ ;; 저 사진을 찍고 난 6개월 공부를 또 해야만 했다 ... 뷁 ;;;

게으름

크게 아프고 난 뒤 .. 나는 전 보다 정말 많이 게을러 진거 같애 ! 확실한 것은 어디서부터 인지는 모르겠지만 뇌에서 피가 나는 느낌이 다시 나타나고 있다. 나는 감기에 걸리면 안된다 나는 감기에 걸리고 나면 예전에 있었던 병이 다시큼 찾아 온다 ! 정신차리지 않으면 반드시 후회 할 것을 알면서 .... 오늘 죽을꺼 알고 있니 ?? 오늘 하루 어떻게 보낼래 ?? 그 마음 절대 잊지마 ..!!

늦은 사랑

..................................................... 아무말도 하고 싶지 않아 !! ..................................................... 소주는 한잔 먹고 싶긴 해 !! ..................................................... 울고 싶기도 하고 ..................................................... 많이 가슴이 아프기도 해 ..................................................... 난 괜찮으니까 너만 행복하면 될꺼라 생각해 ...............................................

English

알고 지낸지 참으로 오래된 녀석이다. 이제는 친해질 때도 되었는데 .. 아직 멀었나봐 .... 죽어써!!!!!!!!!!! 이 자식!!!!! 곧 ..... 친해질꺼다!!!!!!!!