Hive profile

huti

@huti

humanism+it = huti. 저서 : 악성코드, 어서 와 해킹은 처음이지. 쓰고 싶은 글을 쓰자!

531 followers 261 following 748 posts Reputation 50.31

huti
@huti Jun 11, 2019, 11:43 PM UTC

[웹프로그래밍과 PHP] 4. 반복문(while,for)

프로그래밍에서 조건문만큼 많이 쓰이는 것이 반복문이다. 반복문을 사용하면, 효과적으로 반복해서 공격을 수행하는 프로그램을 만들 수도 있으며, 불필요한 조건문의 반복 사용을 줄일 수도 있다. PHP의 반복문으로는 while()문과 for()문이 있다. 두 반복문 모두 임의의 변수에 값을 설정한 후, 값을 증가 혹은 감소시켜 특정 조건이 만족할 때까지 반복하…

1 upvotes 1 replies $0.00
huti
@huti Jun 6, 2019, 1:43 AM UTC

[웹프로그래밍과 PHP] 3. 조건문(if,if~elseif~else, ~?~:축약형)

조건문은 프로그래밍에서 자주 쓰는 논리 언어이다. IF문이라고 하기도 하는데, 한국말로 표현하자면, '만약 ~라면, ~을 실행하라.'라는 의미이다. 조건문은 두 부분으로 나눌 수 있다. '만약 ~라면,' 부분과 '~을 실행하라.' 부분으로. 전자는 진위를 판단할 수 있는 조건문이고, 후자는 조건문이 만족되었을 때 실행할 구문이다. PHP에서는 거짓을 나타…

4 upvotes 0 replies $0.01
huti
@huti Jun 2, 2019, 10:10 AM UTC

[웹프로그래밍과 PHP]2. PHP시작과 끝, 변수, 연결자, 주석

<?php는 php를 시작한다는 표기이며, ?>는 php를 종료한다는 표기이다. 변수는 $로 시작하며, 변수 이름은 다음과 같은 요소로 제한된다. 그리고 변수 이름의 첫 글자로 숫자는 올 수 없다. l 기본 라틴 문자의 대문자나 소문자(A-Z와 a-z) l 숫자(0-9) l 밑줄 기호(_) l 문자 인코딩이 UTF-8일 경우, 라틴 문자 외의…

3 upvotes 0 replies $0.01
huti
@huti May 28, 2019, 11:12 PM UTC

[웹프로그래밍과 PHP] 1. PHP 동작 방식

PHP는 서버에서 동작하는 서버 사이드 언어이다. JSP, PHP, ASP, ASP.NET 등의 서버 사이드 언어를 동적 언어라고도 부른다. HTML처럼 언제 누가 요청하더라도 같은 페이지를 보여주는 정적 언어와 달리 동적 언어는 사용자에 따라 시기에 따라 보여지는 페이지가 달라질 수 있다. 사용자가 index.php 페이지를 요청하면, 정적 언어를 처리…

4 upvotes 0 replies $0.01
huti
@huti May 26, 2019, 12:43 AM UTC

악성코드 분석할 때 도움이 되는 Windows 레지스트리

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall : 프로그램 및 기능 항목에서 보이지 않는 프로그램 확인 가능(은닉 악성코드 확인 가능) HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\UserAssist{CE~}|{F4~}\Count : CE~ Ke…

2 upvotes 0 replies $0.04
huti
@huti May 16, 2019, 3:01 AM UTC

WebLogic이란?

누가, 언제 요청을 하든지 상관 없이 같은 요청에는 동일한 웹 자원을 보여주는 페이지를 정적 페이지라고 한다. 정적 페이지는 주로 HTML, 자바스크립트, CSS와 같이 정적 언어로만 이뤄진다. 그런데 동적 페이지는 동일한 요청이더라도 누가, 언제, 어떻게 요청했는지에 따라 다른 페이지가 표시된다. 그리고 정적 페이지를 처리하는 서버 프로그램을 웹 서버라…

3 upvotes 0 replies $0.01
huti
@huti May 12, 2019, 4:34 AM UTC

Oracle WebLogic RCE 취약점(CVE-2019-2725)

자바 역직렬화 취약점은 과거에도 자주 발견되던 취약점이다. 최초의 자바 역직렬화 취약점은 2011년 9월에 발표된 Spring Framework RCE 취약점(CVE-2011-2894)로 알려져 있다. 그리고 2015년 11월, Stephen Breen이 Weblogic, WebSphere, JBoss, Jenkins, OpenNMS를 공격할 수 있는 역…

6 upvotes 1 replies $0.04
huti
@huti Apr 30, 2019, 10:10 AM UTC

이태리 여행, 피렌체, 로마

피렌체에서의 마지막 날, 팔라조 카스트리 호텔의 조식으로 시작했다. 그야말로 고급 레스토랑 느낌의 식당 경치 좋고, 서비스 좋고, 예쁘다 여기는 다른 곳과 다르게 토스트를 직접 구워준다. 서빙하시는 분이 토스트를 구워줄까요하고 묻는데, 그때 꼭 먹어야 한다. 너무 맛나서 하나 더 달라고 해서 먹었다. 커피도 맛있었다. 그리고 여기는 물이 제공된다는. 이탈…

3 upvotes 4 replies $0.03
huti
@huti Apr 29, 2019, 12:01 AM UTC

RPC Error? Broadcast Error?

Error가 나면서 글쓰기가 안 되는데... 이 에러 아시는 분!! 사진 크기 문제인가 했는데 , 사진 지워도 안 올라가네요. 특정 글만 안 올라가는 거 같은데 ㅜㅜ 뭐가 문제인지 ㅜㅜ

4 upvotes 3 replies $0.01
huti
@huti Apr 22, 2019, 5:38 AM UTC

Spring Messaging RCE 취약점(CVE-2018-1270)

HTTP는 기본적으로 비연결 통신이다. 즉, 웹서버가 클라이언트에 웹페이지를 한번 전송하고 나면, 연결이 끊긴다. 채팅과 같이 실시간으로 메시지를 빨리 주고받아야 하는 통신에서는 적합하지 않은 프로토콜이다. Spring은 Message를 주고받는 등의 실시간 통신을 위해 WebSocket 프로토콜을 지원한다. WebSocket 통신은 클라이언트와 서버가…

3 upvotes 0 replies $0.03