Sin prisa, Pero Sin pausa

http://bit.ly/35hpBLv 1회 혼공 능력 시험 - C언어 영역 아래 문제의 정답을 제출해 주십시오. ✓ 제한 시간: ~ 12월 20일까지 ✓ 정답 & 당첨자 발표: 12월 26일, 한빛미디어 홈페이지 ✓ 제출 후 답변 수정 가능합니다. docs.google.com http://bit.ly/2YFM0zy 1회 혼공 능력 시험 - 파이썬 영역 아래 15 문제의 정답을 제출해 주십시오. ✓ 제한 시간: ~ 12월 20일까지 ✓ 정답 & 당첨자 발표: 12월 26일, 한빛미디어 홈페이지 ✓ 제출 후 답변 수정 가능합니다. docs.google.com http://bit.ly/2sfTD3e 1회 혼공 능력 시험 - 자바 영역 아래 15 문제의 정답을 제출해 주십시오. ✓ 제한 시간: ~ 12월 20..

1. 수업 후기 레벨1에서 현재시제를 배웠다면 do/does, 빈도, 현재진행, be동사, it주어 등~ 레벨2는 과거/미래시제를 배운다 did, will, be -ing to, be -ing, 비교급, 최상급 등~ 수업 진행은 8번 수업으로 6회차나 7회차에 middle test가 있는데 영작 + 말하기 시험을 본다. Rani는 쌤들 강의력 테스트(잘 가르쳤는지 못 가르쳤는지 확인용)라고 학생들한테 긴장하지 말라는데 그래도 긴장되는 건 어쩔 수 없다.... ㅋㅋㅋㅋ 친구가 말하기 시험을 보고 있길래 찍은 사진ㅋㅋ 사진처럼 1대1로 말하기 시험을 본다. 다른 수강생은 교실에서 공부 반 분위기는 레벨1 수업에 들었던 수강생들이 대부분 그대로 레벨2로 올라와서 그런지 화목하고 좋다. ㅋㅋㅋㅋ 어색함이라곤 찾..

도메인을 등록할 때, 업체마다 제공하는 서비스와 등록비가 다르기 때문에 비교하고 구매해야 합니다. 한국인터넷진흥원 홈페이지에는 업체별 도메인 등록 비용과 부가서비스가 안내되어 있습니다. 한국인터넷진흥원 홈페이지에서 [도메인 등록대행자 현황] 클릭! 다음은 [등록대행자 수수료 및 서비스 비교] 하기 클릭! 각 업체에서 프로모션을 진행하여 더 저렴할 때도 있습니다. 따라서 아래 비교 사이트에서는 업체별로 자기와 맞는 무료서비스만 확인하고 업체 홈페이지로 들어가서 가격 프로모션이 존재하는 저렴한 회사로 도메인을 구매하면 됩니다!!!

1. 톡톡어학원 건대점 세계여행을 가기 위해 영어회화 공부를 할 거라는 친구 따라 등록하게 된 학원! (나만 영어를 못 할 순 없다...!) 위치는 건대로 정하고 학원을 알아봤는데 회화반이 있는 학원은 3군데 정도뿐이었고, 그중 후기가 괜찮아 보이는 톡톡어학원으로 선택했다. 건대 스타시티몰 옆옆옆옆옆 건물! 학원 홈페이지~ http://www.talktalkacademy.com/kmainclasstable 수업은 한 달 과정 16만 원으로 등록했으나 첫날 수업이 매~~~~~~~~~~~~~~~우 만족스러워서 한 달 결제는 취소하고 3달 과정인 초급 완성 패키지 42만 원으로 재결제!!!! 선생님의 입담이 미춌음... TV 채널을 둘러보다가 쇼호스트 말발에 빠져들어서 채널을 돌리지 못하는 느낌! 수업에 빠져..

[webhacking.kr] Challenge 58 - swf 확장자 소스코드를 살펴보면 다음과 같다. kk.js 와 kk2.js 파일을 살펴보면http://webhacking.kr/challenge/web/web-35/kk.jskk=document.URL;kk=kk.substr(10,4); http://webhacking.kr/challenge/web/web-35/kk2.jskk=kk+"me.swf";document.write(""); 즉, heckme.swf 가 된다.http://webhacking.kr/challenge/web/web-35/heckme.swf 파일을 다운받는다. 파일을 일반 텍스트로 확인하면 마지막 부분에 url 주소를 확인할 수 있다. 클리어

[webhacking.kr] Challenge 54 - Javascript 처음 페이지를 확인해 보면 "Password is " 글씨만 출력한다. 그리고 한... 5-10초가 지나면 한글자씩 패스워드를 보여준다.먼저 소스코드를 살펴보면 아래 그림과 같다. 파라미터 m에 숫자를 입력하면 패스워드 자리수에 있는 글자를 하나보여 준다.예를들어 m=password 이면, m[0]=p F5 새로고침을 눌른 후 피들러의 Break on Respons 기능을 통해 응답소스를 수정한다.- aview.innerHTML 에만 + 수정하면 패스워드가 다 보인 뒤 초기화 된다.- alert를 통해 팝업창으로 패스워드를 보면 확인이 가능하다.- 다른 방법 if(x.responseText=="") aview.innerHTML="..

[webhacking.kr] Challenge 52 - Header Injection 다음은 Header injection 문제이다. 헤더생성을 누르면 아래 그림 같이 헤더 정보가 추가된다.▼ Request Header ▼ Response Header url 주소에 ?id=shamu_u\r\nclear: shamu_u 로 넣으면 안된다.URL 인코딩으로 우회하여 값을 전달해주면 성공! [CRLF] 엔터를 URLEncoding 하면 아래 그림을 통해 %0D%0A 인 것을 확인할 수 있다.

[webhacking.kr] Challenge 47 - Mail Header Injection Mail Header injection웹 애플리케이션 메일 송신 기능에 공격자가 임의의 To 및 Subject 등의 메일 헤더를 부정하게 추가하는 공격취약한 웹 사이트를 통해 스팸메일이나 바이러스메일 등을 임의의 주소에 송신할 수 있다.bob@hackr.jp$0D%0ABcc: user@example.com%0D%0A는 개행 문자를 의미한다. 수신자에게 bcc가 몰래 되게 한다.같은 방법으로 To나 Subject 등의 임의의 메일 헤더를 쓰거나 본문에 첨부파일을 추가하는 것이 가능하다. 이 문제는 PHP 내장 함수 중에 mail과 관련된 취약점을 이용하는 것이다. Mail: 박스에 메일을 입력한 후 제출버튼을 클..

[webhacking.kr] Challenge 42 - ZIP Cracking test.txt 파일은 다운로드 눌러보니 아래 화면이 나타났다. .test.zip 파일을 다운받아보려 했으나 접근권한이 없어 다운을 받지 못했다. 다시 test.txt 로 돌아가 주소값에 32byte hash 값에 뭔가 의미가 있나 해서 decrypt를 시도해 보았다.6dd75b248af291f3bf164e28e3acd81132byte hash 이므로 sha256이나 md5 등 다 결과가 안나왔다. 피들러로 test.txt 파일 다운받을 때 주소를 확인해 봤는데 다른 주소가 나왔다.http://webhacking.kr//challenge/web/web-20/?down=dGVzdC50eHQ=down 매개변수에 파일이름을 base..

[webhacking.kr] Challenge 39 - SQL (싱글쿼터) good 을 입력하면 에러메시지가 뜬다. 왜 에러가 뜨는지 다시 소스코드를 살펴보자$q=mysql_fetch_array(mysql_query("select 'good' from zmail_member where id='$_POST[id]'"));자세히 보면 where id= 부분에서 싱글쿼터 하나가 없다.소스코드 오류다. input maxlength 가 15byte 까지만 받으니 good 입력 후 10칸 뛰고 '(싱글 쿼터)를 입력하면 통과할 수 있다.

[webhacking.kr] Challenge 38 - Log Injection admin 이라고 입력하니 아니라고 한다. 로그를 살펴보면 ip :입력값 으로 출력되는 것 보니 이를 이용해서 작성하면 통과할 수 있다.

[webhacking.kr] Challenge 36 - swp 파일 소스코드를 살펴봐도 얻을 수 있는 정보가 없다.힌트를 보면 vi 작성 시 black-out(정전) 으로 컴퓨터가 커졌다는 것을 추측해 볼 수 있다. vi 는 리눅스에서 사용되는 문서편집기로 자동 백업파일을 생성한다.백업파일 이름은 ".파일이름.swp" 숨김파일 설정되어 있다. 주소창에서 .index.php.swp 파일을 확인해 보면 답을 알 수 있다. 해당 문제는 현재 문제가 있기 때문에 다른 블로그를 참고했다. password=md5( IP + " " + dlseprtmvpdlwlfmfquswhgkwkglgl ) 참고 : http://7thspace.com/webmaster_tools/online_md5_encoder.html 220...