yehey's 공부 노트 \n ο(=•ω＜=)ρ⌒☆

id: orge pw: timewalker /* The Lord of the BOF : The Fellowship of the BOF - troll - check argc + argv hunter */ #include #include extern char **environ; main(int argc, char *argv[]) { char buffer[40]; int i; // here is changed if(argc != 2){ printf("argc must be two!\n"); exit(0); } // egghunter for(i=0; environ[i]; i++) memset(environ[i], 0, strlen(environ[i])); if(argv[1][47] != '\xbf') { pri..

접근 통제 취약점 :인증된 사용자가 수행할 수 있는 작업에 대한 제한이 제대로 적용되어 있지 않을 때 접근 통제 취약점이 존재한다. 다른 사용자의 계정에 접근하거나, 중요한 파일을 보거나, 다른 사용자의 데이터를 수정하거나, 접근 권한을 변경하는 등 권한 없는 기능과 데이터에 접근할 수 있다. URL이나 파라미터를 조작하여 다른 사용자의 리소스에 접근하거나 허용되지 않은 기능을 실행할 수 있는 경우 적절한 인증 및 인가 과정을 거치지 않고 관리자 페이지에 접근할 수 있는 경우 디렉터리 트래버설 취약점과 같이 웹 디렉터리 경로를 벗어난 호스트 내부 경로의 리소스에 접근할 수 있는 경우 안전하지 않은 직접 객체 참조 (IDOR 공격) :공격자가 요청 메시지의 URL이나 파라미터를 변경하여 정상적으로는 허용되..

오늘도 시작은 삼순이 사진 오늘도 삼순이는 나에게 머리를 살짝 기대었고 저번보다 더 편하게 기대줘서 너무 행복했다. 사실 갈 때마다 삼순이 사진만 20장 넘게 찍는다. 이게 사랑인가? 이게 덕질인가? 내가 잠실새내에 조금만 더 가까이 살았다면 난 아마 출첵을 했겠지... 삼순이 진짜 저 그윽한 눈이 매력 포인트다 살짝 도도한 표정과...생각 깊은 눈망울.. 사랑해 진짜 ಥ_ಥ 아니 저 눈으로 올려다보면 진짜 다 해줘야하는거 아니냐구요. 사장님들 항상 존경해요.. 어떻게 저 눈을 매일 보면서 심장마비가 안오시는지 볼때마다 심쿵하는데 난 어떡해.... 난 어떡해.... 나 죽어.. 사랑해 삼순아ㅠㅠㅠ 울프 자는 모습 == 나 강의 듣다 자는 모습 다른 점이 있다면 울프는 지나치게 귀엽고 나는 지나치게 귀엽지..

민감한 데이터 개인정보(주민등록번호, 카드 정보, 사생활 관련 정보 등) 로그인에 사용되는 정보 (패스워드, 세션 ID, 세션 토큰 등) 비공개로 관리되는 정보 (업무상 기밀 등) 민감한 데이터 노출 :데이터가 적절하게 암호화되어 있지 않거나 평문으로 저장되어 노출되는 경우 HTTP 프로토콜을 사용하여 민감한 데이터가 전송되는 경우 민감한 데이터가 평문으로 저장되는 경우 안전하지 않은 암호화 방식을 사용하는 경우 HTTP 프로토콜에 의한 노출 :HTTP 프로토콜로 전달되는 요청과 응답 메시지들이 네트워크 스니핑에 의해 도청됨 네트워크 스니핑 :네트워크에 전송되는 데이터들을 모니터링하는 기술, 일종의 도청 ex) tcpdump, 와이어샤크 -HTTPS 프로토콜을 이용하여 데이터가 암호화되어 전송되도록 구현..

아직 시험이 덜 끝났을 때 세원이랑 아영이랑 공부 끝나고 갔던 신촌 고깃집!! 오늘은 아영님이 고기를 꾸워주셨다!! 신촌 "소문난 집" 이라는 고깃집인데 가격대비 맛있었당! 담에 애들 더 모아서 가봐야지 ㅎㅎ 개인적으로 삼겹살 느끼해서 별로 안좋아하는데 여기 막 느끼하지도 않고 무쌈도 있어서 맛있게 잘 먹었다! 운정 "소바동" 평소에 일식 좋아하는데 막 내 취향은 아니었다. 비린걸 잘 먹지 않아서 소바 말고 연어동으로 먹었는데 연어동은 맛있었다! 근데 이후에 시킨 계란 반숙이 들어있는 튀김은 좀...많이 느끼했다... 이날 오랜만에 강채랑 라람이 만났는데 저녁에 약속있어서 나만 밥만 먹고 빠이했다....뀨... 홍대 "토라비" 소이언니가 하도 극찬을 하면서 꼭 가야한다고 했던 카페! 극찬만큼 파블로바는 ..