Blog

ziqon (45)in kr-dev • 6 years ago
Job SSul Series 1 : 해킹 방어 실습 - EP11 파일업로드 공격
안녕하세요. 해킹과 방어 시리즈를 연재하고 있는 Ziqon입니다. 가을비가 내리더니 몇주만에 추워지는 군요. 가을이 와서 마음이 싱숭생숭하지만 해킹과 방어를 한번 해봅시다! 오늘의 주제는 침해사고가 났다고 하면 100의 60은 이 공격을 시발점으로 시작됩니다. 바로 파일업로드 공격이지요. 단순히 파일 업로드가 된다고 해서 공격이 가능한 것은…
Downvoting a post can decrease pending rewards and make it less visible. Common reasons:
Disagreement on rewards
Fraud or plagiarism
Hate speech or trolling
Miscategorized content or spam

Submit
$0.00
1
ziqon (45)in steemit • 6 years ago
Job SSul Series 1 : 해킹 방어 실습 - EP10 Command Injection 공격
안녕하세요. 해킹과 방어 시리즈를 연재하고 있는 Ziqon입니다. 이번 편에서는 외부 인터페이스(웹)를 통해 시스템에 직접적으로 command를 전달할 수 있는 취약점을 이용하여 command injection 공격과 방어를 해보겠습니다. [공격] 접속하여 Webgoat의 [Injection Flaws]의 [Command…
Downvoting a post can decrease pending rewards and make it less visible. Common reasons:
Disagreement on rewards
Fraud or plagiarism
Hate speech or trolling
Miscategorized content or spam

Submit
$0.00
0
ziqon (45)in kr-dev • 6 years ago
Job SSul Series 1 : 해킹 방어 실습 - EP9 다운로드 취약점 공격
안녕하세요. 해킹과 방어 시리즈를 연재하고 있는 Ziqon입니다. 벌써 9번째 이야기라니.. 많이 왔습니다. 날씨도 시원해지고~ 다 같이 열공열공! 이번에는 웹시스템의 다운로드 취약점을 공격하고 방어해보겠습니다. 다운로드 파라미터에 웹루트의 디렉토리 명령을 집어넣어 시스템 파일 등에 접근하는 기법입니다. 자 그럼~ 돌격 앞으로!!…
Downvoting a post can decrease pending rewards and make it less visible. Common reasons:
Disagreement on rewards
Fraud or plagiarism
Hate speech or trolling
Miscategorized content or spam

Submit
$0.04
Past Payouts $0.04
- Author $0.03
- Curators $0.01
4
ziqon (45)in steemit • 6 years ago
Job SSul Series 1 : 해킹 방어 실습 - EP8 CRLF Injection
안녕하세요. 해킹과 방어 시리즈를 연재하고 있는 Ziqon입니다. 이번엔 그 세번째 공격과 방어를 해보겠습니다. CRLF는 Carriage Return (ASCII 13, \r) Line Feed (ASCII 10, \n)의 줄임말로 HTTP응답분할이라고도 합니다. HTTP Request에 있는 파라미터가 HTTP Response의 응답헤더로…
Downvoting a post can decrease pending rewards and make it less visible. Common reasons:
Disagreement on rewards
Fraud or plagiarism
Hate speech or trolling
Miscategorized content or spam

Submit
$0.00
2
ziqon (45)in steemit • 6 years ago
Job SSul Series 1 : 해킹 방어 실습 - EP7 XSS
안녕하세요. 해킹과 방어 시리즈를 연재하고 있는 Ziqon입니다. 이번엔 그 두번째 공격과 방어를 해보겠습니다. 게시판 등에 악의적인 스크립트를 넣어 조회자의 세션을 탈취할 수 있는 공격! 바로 XSS(Cross site scripting)입니다. XSS메뉴에서 Tom Cat 계정으로 로그인하기 (암호 : tom)…
Downvoting a post can decrease pending rewards and make it less visible. Common reasons:
Disagreement on rewards
Fraud or plagiarism
Hate speech or trolling
Miscategorized content or spam

Submit
$0.00
0
ziqon (45)in steemit • 6 years ago
Job SSul Series 1 : 해킹 방어 실습 - EP6 SQL Injection
안녕하세요. 해킹과 방어 시리즈를 연재하고 있는 Ziqon입니다. 이제 그 첫번째 공격과 방어를 해보겠습니다. 해킹의 꽃이라 불리우는 SQL Injection! 많이들 들어보았을 것입니다. 실제로 주변의 큰 보안 사고가 발생하는 공격 방식이기도 합니다. 그럼 실습을 해볼까요? victim 서버 구동 SQL Injection…
Downvoting a post can decrease pending rewards and make it less visible. Common reasons:
Disagreement on rewards
Fraud or plagiarism
Hate speech or trolling
Miscategorized content or spam

Submit
$0.00
0
ziqon (45)in steemit • 6 years ago
지금 여기!!
그 어떤 걱정과 근심도 존재의 가치를 능가할 수 없습니다. 지금 여기에 나라는 존재와 가치를 흠뻑느끼시고 즐기시는 우라 스티미언되어요~~^^
Downvoting a post can decrease pending rewards and make it less visible. Common reasons:
Disagreement on rewards
Fraud or plagiarism
Hate speech or trolling
Miscategorized content or spam

Submit
$0.02
Past Payouts $0.02
- Author $0.02
- Curators $0.00
2
ziqon (45)in steemit • 6 years ago
암호화폐 혁명
우리 시대에 혁명은 가능할까? 혁명이 일어난다면 우린 그 혁명에 내가 참여할 수 있을까 하는 고민들을 살아오면서 많이 했던 것 같습니다. 5G다, AI다, 블록체인이다, IoT다 4차 산업 혁명의 물결이라는 미명하에 우리는 생각하고 움직이고 있습니다. 이것들은 마치 우리시대의 혁명인 것처럼 느껴집니다. 작년에 붐이 일었던 암호화폐 혁명에…
Downvoting a post can decrease pending rewards and make it less visible. Common reasons:
Disagreement on rewards
Fraud or plagiarism
Hate speech or trolling
Miscategorized content or spam

Submit
$0.00
1
ziqon (45)in steemit • 6 years ago
Job SSul Series 1 : 해킹 방어 실습 - EP5 정보 수집
안녕하세요. 지난 에피소드에서 웹의 기본 구조를 이해하고 그 구조에서 어떤 공격들이 있는지 살펴보았습니다. 이번 에피소드부터는 지난번 셋팅한 Webgoat를 공격해보고 공격을 이해하여 방어 로직을 구성해보도록 하겠습니다. 먼저 해커의 입장에서 타겟이 되는 시스템은 잘 알지 못하는 시스템입니다. 그렇기 때문에 맨 처음 하는 행위는 정보…
Downvoting a post can decrease pending rewards and make it less visible. Common reasons:
Disagreement on rewards
Fraud or plagiarism
Hate speech or trolling
Miscategorized content or spam

Submit
$0.03
Past Payouts $0.03
- Author $0.02
- Curators $0.01
1
ziqon (45)in steemit • 6 years ago
Job SSul Series 1 : 해킹 방어 실습 - EP4 웹의 기본 구성
안녕하세요. 지난 에피소드까지는 웹 해킹 방어 실습을 위한 환경 구성을 해보았습니다. 이번 에피소드부터는 우리가 구성한 victim사이트를 여러가지 기법으로 공격하려고 하는데요. 그 전에!!! 웹의 구조를 알아야 공격하면서도 아 이 공격이 어떤 의미가 있구나 라는 것을 이해하게 될 겁니다. [웹서비스의 기본적인 구성] 일반적인 웹…
Downvoting a post can decrease pending rewards and make it less visible. Common reasons:
Disagreement on rewards
Fraud or plagiarism
Hate speech or trolling
Miscategorized content or spam

Submit
$0.04
Past Payouts $0.04
- Author $0.03
- Curators $0.01
3
ziqon (45)in steemit • 6 years ago
Job SSul Series 1 : 해킹 방어 실습 - EP3 시큐어코딩 점검 툴 설치
안녕하세요. IT+정보보안을 12년간 Job으로하고 있는 저는 어떻게 공격이 들어오고 이걸 어떻게 방어해야 할 것인가에 대하여 Job SSul을 풀어보는 첫 시리즈로 어플리케이션 해킹과 방어가 어떻게 이루어지는지를 주제로 삼았습니다. 지난 포스트들에 이어 환경구성을 계속 해보겠습니다. - 소스코드 취약점 점검 툴 설치 소스코드 취약점 점검…
Downvoting a post can decrease pending rewards and make it less visible. Common reasons:
Disagreement on rewards
Fraud or plagiarism
Hate speech or trolling
Miscategorized content or spam

Submit
$0.00
0
ziqon (45)in steemit • 6 years ago
Job SSul Series 1 : 해킹 방어 실습 - EP2 Victim사이트 만들기
이전 포스트 ( 해킹 및 방어 실습하기 위한 기본설정을 수행했습니다. 이번에는 두번째 단계로 Victim사이트를 구성해보도록 하겠습니다. 먼저 아래 사이트에서 webgoat라는 owasp에서 제공하는 취약한 웹 어플리케이션 파일(webgoat.war)을 다운로드 받습니다. 다운로드 받은 war파일을 이클립스에서…
Downvoting a post can decrease pending rewards and make it less visible. Common reasons:
Disagreement on rewards
Fraud or plagiarism
Hate speech or trolling
Miscategorized content or spam

Submit
$0.00
3
ziqon (45)in kr • 6 years ago
Job SSul Series 1 : 해킹 방어 실습 - EP1 기본 환경 구성
요새 거래소 해킹 이슈로 암호화폐 투자자들은 많은 손실 받고 있습니다. 거래소의 대응도 대응이지만 일반 투자자들에게도 해킹과 그 대응하는 방법이 무엇일까하는 기본적인 내용들을 알아야합니다. IT+정보보안을 12년간 Job으로하고 있는 저는 어떻게 공격이 들어오고 이걸 어떻게 방어해야 할 것인가에 대하여 Job SSul을 풀어보는 첫 시리즈로…
Downvoting a post can decrease pending rewards and make it less visible. Common reasons:
Disagreement on rewards
Fraud or plagiarism
Hate speech or trolling
Miscategorized content or spam

Submit
$0.00
1
ziqon (45)in steemit • 7 years ago
블록체인 테크 리뷰(2) - Telecommunications and Blockchain
Bitcoin을 뛰어 넘자! 블록 체인 (Blockchain)은 우리 생활에 사용되는 수많은 활용 사례로 뉴스 헤드 라인을 장식하는 전문 용어입니다. 블록 체인의 잠재력은 디지털 통화를 넘어서 통신을 포함한 다른 여러 산업 분야에 적용이 가능합니다. 도대체 어떻게 한단 말일까요? 이번 편에서는 블록체인을 통신업계에서 어떻게 활용할 수 있고 그 한계가…
Downvoting a post can decrease pending rewards and make it less visible. Common reasons:
Disagreement on rewards
Fraud or plagiarism
Hate speech or trolling
Miscategorized content or spam

Submit
$1.14
Past Payouts $1.14
- Author $0.87
- Curators $0.26
2
ziqon (45)in steemit-kr • 7 years ago
none
none
Downvoting a post can decrease pending rewards and make it less visible. Common reasons:
Disagreement on rewards
Fraud or plagiarism
Hate speech or trolling
Miscategorized content or spam

Submit
$0.00
0
ziqon (45)in steemit-kr • 7 years ago
none
none
Downvoting a post can decrease pending rewards and make it less visible. Common reasons:
Disagreement on rewards
Fraud or plagiarism
Hate speech or trolling
Miscategorized content or spam

Submit
$0.00
0
ziqon (45)in ico • 7 years ago
블록체인의 가능성을 보다 - 자동차 산업과 블록체인(자동차 코인)
블록체인이 가장 큰 규모로 움직일 수 있는 시장은 어디일까? 이 의문에서 시작된 나의 질문은 경제 규모에서 직관적인 답을 찾았다. 블록체인이라는 것은 실물과 거래가 원장으로 엮여 투명하게 분산 저장된다는 것은 이제 많은 사람들에게 알려져있다. 즉, 실물의 규모가 크다면 결국 그 블록체인의 규모도 굉장할 것이라는 것이 내 가설이다. 특히 그 규모도…
Downvoting a post can decrease pending rewards and make it less visible. Common reasons:
Disagreement on rewards
Fraud or plagiarism
Hate speech or trolling
Miscategorized content or spam

Submit
$0.02
Past Payouts $0.02
- Author $0.02
- Curators $0.00
2
ziqon (45)in kr • 7 years ago
코인 가격을 예측해보자! - 상관관계 분석을 위한 데이터 크롤링 편
코인의 가격을 예측할 수는 없을까요? 누구나 미래를 미리 예측해서 오를 때 구매하고 떨어질 때 파는 전략들을 구상하고 있을 겁니다. 지난 글을 통해서 Market의 Capa와 가격은 매우 밀접한 관계가 있음을 확인했었는데요. 아래 오늘 코인 시장 전체의 Capa변화 추이는 아래와 같습니다. 비트코인 및 전체 코인의 가격 변화…
Downvoting a post can decrease pending rewards and make it less visible. Common reasons:
Disagreement on rewards
Fraud or plagiarism
Hate speech or trolling
Miscategorized content or spam

Submit
$2.38
Past Payouts $2.38
- Author $1.89
- Curators $0.49
2
ziqon (45)in culture • 7 years ago
현진건의 "운수 좋은 날"을 다시 보며
현진건의 운수 좋은 날... 중고등학교 때였던가 처음으로 읽었을 때 그 먹먹한 감정을 지금도 잊을 수가 없습니다. 오늘 갑자기 이 책이 읽고 싶어져 인터넷을 뒤져 전문을 읽었습니다. 한국인이라면 대부분 이 책을 읽으셨겠지만 기억에 잊혀졌을 수도 있기에 줄거리를 대략 설명하면.. 이 이야기는 1920년대를 살아간 한 인력거꾼의 이야기입니다.…
Downvoting a post can decrease pending rewards and make it less visible. Common reasons:
Disagreement on rewards
Fraud or plagiarism
Hate speech or trolling
Miscategorized content or spam

Submit
$0.49
Past Payouts $0.49
- Author $0.39
- Curators $0.10
6
ziqon (45)in muksteem • 7 years ago
맛(있는) 건 혼(자) 먹(고 싶은데 그러기가 아까워서 공유한번 할까 합니다)
평소 먹는 걸 즐기는 타입이 아닌 제가 얼마전 다녀왔던 곳입니다. 결혼 기념일.. 와이프의 까다로운 입맛을 만족시키고 또 그래야 며칠이 평안해지기 때문에 여기저기 알아보고 다니다가 오래전 알던 친구가 극추천을 합니다. "근데 어디라고? 거기에 맛집이 있어?" 평소 잘 알던 동네이고 그 근처는 맛집과는 동떨어진 약간 문화적인 냄새보다는 기계적인…
Downvoting a post can decrease pending rewards and make it less visible. Common reasons:
Disagreement on rewards
Fraud or plagiarism
Hate speech or trolling
Miscategorized content or spam

Submit
$4.52
Past Payouts $4.52
- Author $3.46
- Curators $1.06
0