티스토리

StupidSecurity

검색하기

블로그 홈

StupidSecurity

stupidsecurity.tistory.com/m

꼴통보안인 님의 블로그입니다.

구독자: 1

방명록 방문하기

주요 글 목록

티스토리 초대장 드려요 (4차) 10분 선착순으로 댓글 달아주시면 드립니다. 공감수 0 댓글수 20 2018. 3. 6.
티스토리 초대장 드려요 (3차) 선착순으로 10장 뿌리겠습니다. 댓글 달아주세요. 공감수 0 댓글수 28 2018. 2. 14.
복제, 참조, 함수 복제 : 파일을 복사하는 것과 같은 의미다. 예시 var a=1; var b=a; b=2; cosole.log(a); 참조 : 심볼릭 링크 혹은 바로가기를 만드는 것과 비슷하다. 예시 var a={'id':1}; var b=a; b.id=2; console.log(a.id); 함수와 참조 예시 // var a=1; function func(b){ b=2; } func(a); console.log(a); // var a={'id':1}; function func(b){ b={'id':2}; } func(a); console.log(a.id); // var a={'id':1}; function func(b){ b.id=2; } func(a); console.log(a.id); 사진 참조 : 생활코딩 공감수 0 댓글수 0 2018. 1. 3.
데이터 타입, 래퍼객체 데이터 타입 : 데이터의 형태를 의미하며, 객체와 객체가 아닌것으로 구분한다. 원시/기본 데이터 타입 : 객체가 아닌 데이터 타입이다. - 숫자 - 문자열 - boolean(true/false) - null - undefined 래퍼객체 : 원시 데이터형을 객체처럼 다룰수 있도록 하기 위한 객체다. - Number - String - Boolean 공감수 0 댓글수 0 2018. 1. 3.
표준내장객체, Object 객체 표준 내장객체(Standard Built-in Object) : 자바스크립트가 기본적으로 가지고 있는 객체들이다. 프로그래밍을 하는데 기본적으로 필요한 도구들이기 때문에 중요하다. - Object - Function - Array - String - Boolean - Number - Math - Date - RegExp 예제 // var arr = new Array('seoul','daejeon','daegu','pusan', 'gwangju'); function getRandomValueFromArray(arr){ var index = Math.floor(arr.length*Math.random()); return arr[index]; } console.log(getRandomValueFromArray.. 공감수 0 댓글수 0 2018. 1. 3.
상속, prototype 상속 : 객체의 로직을 그대로 물려받는 또 다른 객체를 만들 수 있는 기능을 의미한다. 기존의 로직을 수정하고 변경해서 파생된 새로운 객체를 만들 수 있게 해준다. 예시 // function Person(name) { this.name=name; this.introduce=function (){ return 'My name is '+this.name; } } var p1 = new Person('gildong'); document.write(p1.indroduce()+" "); // function Person(name) { this.name=name; } Person.prototype.name=null; Person.prototype.introduce=function (){ return 'My name.. 공감수 0 댓글수 0 2018. 1. 3.
전역객체와 this 전역객체 : 특수한 객체다. 모든 객체는 이 전역객체의 프로퍼티다. 모든 전역함수와 변수는 window 객체의 프로퍼티다. 객체를 명시하지 않으면 암시적으로 window의 프로퍼티로 간주된다. 예시 // function func(){ alert('hello?'); } func(); window.func(); // var o = {'func':function (){ alert('hello?'); }} o.func(); window.o.runc(); this : 함수 내에서 함수 호출 맥락을 의미한다. 함수와 객체의 관계를 연결시켜주는 실질적인 연결점 역할을 한다. 생성자가 실행되기 전까지는 객체는 변수에도 할당될 수 없기 때문에, this가 아니면 어떠한 작업도 할 수 없다. 함수의 메소드인 apply, .. 공감수 0 댓글수 0 2018. 1. 3.
생성자와 new 생성자 : 객체를 만드는 역할을 하는 함수다. 객체의 구조를 재활용 할때 사용하는 것이다. 자바스크립트에서 함수는 객체를 만드는 창조자이다. 그리고 함수를 호출할 때 new를 붙이면 새로운 객체를 만든 후에 이를 리턴한다. 생성자 함수는 일반 함수와 구분하기 위해서 첫글자를 대문자로 표시한다. 예시 // function Person(){} var p = new Person(); p.name = 'egoing'; p.introduce = function(){ return 'My name is '+this.name; } document.write(p.introduce()); // function Person(){} var p1 = new Person(); p1.name = 'egoing'; p1.introd.. 공감수 0 댓글수 0 2018. 1. 3.
함수의 호출 함수 호출 기본방법 예제 function func(){ } func(); apply 예제 function sum(arg1, arg2){ return arg1+arg2; } alert(sum.apply(null,[1,2])); sum은 Function 객체의 인스턴스다. 그렇기 때문에 객체 function의 메소드 apply를 호출할 수 있다. apply 메소드는 두개의 인자를 가질 수 있는데, 첫번째 인자는 함수가 실행될 맥락이다. // o1 = {val1:1, val2:2, val3:3} o2 = {v1:10, v2:50, v3:100, v4:25} function sum(){ var _sum = 0; for(name in this){ _sum += this[name]; } return _sum; } .. 공감수 0 댓글수 0 2018. 1. 3.
arguments, 매개변수의 수 arguments : 함수에 있는 유사 배열이다. 예제 function sum(){ var i, _sum = 0; for(i = 0; i < arguments.length; i++){ document.write(i+' : '+arguments[i]+' '); _sum += arguments[i]; } return _sum; } document.write('result : ' + sum(1,2,3,4)); 함수 sum은 인자로 전달된 값을 모두 더해서 리턴하는 함수다. 그런데 1행처럼 함수 sum은 인자에 대한 정의하가 없다. 하지만 마지막 라인에서는 4개의 인자를 함수 sum으로 전달하고 있다. 함수의 정의부분에서 인자에 대한 구현이 없음에도 인자를 전달 할 수 있는 것은 왜 그럴까? 그것은 argume.. 공감수 0 댓글수 0 2018. 1. 3.
내부함수와 클로저 내부함수 : 자바스크립트는 함수 안에 또 다른 함수를 선언할 수 있다. 내부함수는 외부함수의 지역변수에 접근할 수 있다. 동일한 외부함수 안에서 만들어진 내부함수나 메소드는 외부함수의 지역변수를 공유한다. 예제 // function outter(){ function inner(){ var title='coding everybody'; alert(title); } inner(); } outter(); // function outter(){ var title='coding everybody'; function inner(){ alert(title); } inner(); } outter(); 클로저 :내부함수가 외부함수의 지역변수에 접근할 수 있고, 외부함수는 지역변수를 사용하는 내부함수가 소멸될 때까지 소멸.. 공감수 0 댓글수 0 2018. 1. 3.
값으로써의 함수와 콜백, 그리고 비동기 처리 값으로의 함수 : 자바스크립트에서는 함수도 객체, 일종의 값이다. 예제 // function a(){} 위 예제에서 함수 a는 변수 a에 담겨진 값이다. 또한 함수는 객체의 값으로 포함될 수 잇다. 이렇게 객체의 속성 값으로 담겨진 함수를 메소드라 부른다. // a = { b:function(){ } }; 함수는 값이기 때문에 다른 함수의 인자로 전달될 수도 있다. // function cal(func,num){ return func(num) } function increase(num){ return num+1 } function decrease(num){ return num-1 } alert(cal(increase, 1)); alert(cal(decrease, 1)); 아래 예제를 통해 함수는 함수의 .. 공감수 0 댓글수 0 2018. 1. 3.
유효범위 유효범위 : 변수의 수명을 의미 예시 var vscope = 'global'; function fscope(){ alert(vscope); } fscope(); 함수 밖에서 변수를 선언하면 그 변수는 전역변수가 된다. 전역변수는 에플리케이션 전역에서 접근이 가능한 변수다. 다시 말해서 어떤 함수 안에서도 그 변수에 접근 할 수 있다. 그렇기 때문에 함수 fscope 내에서 vscope를 호출 했을 때 함수 밖에서 선언된 vscope의 값 global이 반환된 것이다. 아래 예제를 보자. 결과는 ‘함수안 local’과 ‘함수밖 global’이 출력된다. // var vscope = 'global'; function fscope(){ var vscope = 'local'; alert('함수안 '+vscope.. 공감수 0 댓글수 0 2018. 1. 2.
모듈, 라이브러리 모듈 : 순수한 자바스크립트에서는 모듈이라는 개념이 존재하지 않지만, 구동되는 호스트환경에 따라서 서로 다른 모듈화 방법이 제공되고 있다. 예제 // 모듈 없는 스크립트 // 모듈 있는 스크립트 // moduleexample.html // greeting.js function welcome(){ return 'Hello world'; } 라이브러리 : 모듈과 비슷한 개념. 모듈이 프로그램을 구성하는 작은 부품으로서의 로직을 의미한다면 라이브러리는 자주 사용되는 로직을 재사용하기 편하게 잘 정리한 일련의 코드들의 집합을 의미. jQuery 사용방법 : jQuery 홈페이지(http://jquery.com)에서 파일을 다운받는다. -> jQuery 메뉴얼(http://api.jquery.com)을 이용해서 .. 공감수 0 댓글수 0 2018. 1. 2.
객체 객체는 현실의 사물을 프로그래밍에 반영한것이다. - 객체의 생성 // ex 1 var age = {'gildong':11, 'soonsin':10, 'sejong':9}; alert(age['gildong']); alert(age.gildong); 위의 age라는 객체는 gildong, soonsin, sejong이라는 속성(키)이 있으며 값은 11, 10, 9로 되어있다. 속성은 문자열만 가능하며 따옴표가 없어도 된다. 하지만 속성 값은 어떤 값이라도 상관 없다. 속성값이 함수인 것을 메소드라고 부른다. // ex 2 var age = {}; age['gildong']=11; age['soonsin']=10; age['sejong']=9; alert(age['gildong']); alert(age.gi.. 공감수 0 댓글수 0 2018. 1. 2.
배열 배열 : 연관된 데이터를 모아서 통으로 관리하기 위해서 사용하는 데이터 타입 예제 // ex 1 var member = ['gildong', 'soonsin', 'sejong'] alert(member[0]); // 결과 : gildong alert(member[1]); // 결과 : soonsin alert(member[2]); // 결과 : sejong // ex 2 function get_members(){ return ['gildong', 'soonsin', 'sejong']; } var members = get_members(); document.write(members[0]); // 결과 : gildong document.write(members[1]); // 결과 : soonsin docum.. 공감수 0 댓글수 0 2018. 1. 2.
함수 함수 : 하나의 로직을 재실행 할 수 있도록 하는 것. 코드의 재사용성을 높여줌. 문법 function 함수명 ([인자...[,인자]]){ 코드 return 반환값 } 예제 // ex 1 function numbering(){ var i=0; while(i 공감수 0 댓글수 0 2018. 1. 2.
반복문(while, for) 반복문 : 반복적인 작업을 대행하기 위해 만듬. - while 문법 while (조건){ 반복해서 실행할 코드 } - for 문법 for(초기화; 반복조건; 반복이 될 때마다 실행되는 코드){ 반복해서 실행될 코드 } 반복문의 제어 : continue, break를 사용한다. 예제 for(var i = 0; i 공감수 0 댓글수 0 2018. 1. 2.
조건문(if, else, elseif), 논리연산자 조건문 : if로 시작한다. if 뒤의 괄호에 조건이 오고, 조건이 될수 있는 값은 boolean이다. if문 예시 //ex 1 if(true){ alert('result : true'); } //ex 2 if(false){ alert('result : true'); } //ex 3 if(true){ alert(1); alert(2); alert(3); alert(4); } alert(5); //ex 4) if(false){ alert(1); alert(2); alert(3); alert(4); } alert(5); if, else 예시 //ex 1) if(true){ alert(1); } else { alert(2); } //ex 2) if(false){ alert(1); } else { alert(2.. 공감수 0 댓글수 0 2018. 1. 2.
변수, 연산자, 비교연산자 변수 : 값을 담는 컨테이너로 값을 유지할 필요가 있을때 쓴다. 여기에 담겨진 값은 다른 값으로 바꿀 수 있다. 예시 - var a = 1; alert(a+1); // 결과 : 2 - var first = "coding"; alert(first+" everyday"); // 결과 : coding everyday - var a = 'coding', b = ' everybody'; alert(a + b); // 결과 : coding everyday 연산자 : 값에 대해 어떤 작업을 컴퓨터에게 지시하기 위한 기호. 예시 - a=1 비교 연산자 : 주어진 값들을 비교하는 연산자로 결과는 true나 false중 하나. - 동등 연산자(==) : 좌항과 우항을 비교해서 서로 값이 같으면 true, 다르면 false.. 공감수 0 댓글수 0 2018. 1. 2.
2017 Christmas CTF 후기 일주일도 훨씬 지나서 후기를 씁니다.... 작년에는 커플이라 노느라고 거의 못했지만 올해는 솔로(슬픔ㅜ)라서 풀로 참여한 대회였습니다. 근데 뭐이리 문제가 어렵지요???;;;; 애초에 웹만 풀어보자 생각하고 웹문제만 봤습니다. 하지만 정말 어렵더라구요... 제 실력이 아직 정말 많이 부족하다는 것을 깨달았습니다. 웹 두문제만 보고 풀지도 못한채 시간이 모두 소모되었더라구요 ;;; 그래도 좋은 경험 했고, 좌절 끝에 목표가 더 확실해 진것 같습니다. 다음 대회는 codegate...(하필...) 그래도 열심히 준비해서 한문제라도 꼭 풀수 있도록 앞으로도 노력 해야될거 같네요. 공감수 0 댓글수 0 2018. 1. 2.
주석, 숫자, 문자/문자열, 문자 연산 주석 (comment) : 주석은 소스코드를 설명하기 위해 사용한다. 한줄은 //, 여러줄은 /* */ 을 사용한다. 예시 var a=1; // a라는 변수는 1이다. var b=2; /* b라는 변수는 2다. */ 숫자 : 자바스크립트에선 큰따옴표("")나 작은따옴표('')가 붙지않은 숫자는 숫자로 인식한다. 예시 alert(1+1); alert("1+1"); 첫번째 예시는 alert함수 안의 1+1을 숫자로 인식했기 때문에 2가 출력되지만 두번째 예시는 1+1을 문자로 인식했기 때문에 1+1로 출력된다. - Math.pow() : 제곱 예시 * Math.pow(3,2); // 결과 = 9 - Math.round() : 반올림 예시 * Math.round(10.6); // 결과 = 11 - Math.c.. 공감수 0 댓글수 0 2017. 12. 29.
Javascript란? Javascript(자바스크립트)는 동적으로 컨텐츠를 바꾸고, 멀티미디어를 다루고, 움직이는 이미지등 웹 페이지를 꾸며주도록 하는 프로그래밍 언어이다. 물론, 전부는 아니지만 몇 줄만의 자바스크립트 코드만으로 꽤나 훌륭한 작품을 만들 수 있다. 자바 스크립트는 client side script 언어다. 1. 메모장으로 코드 작성 후 저장시 인코딩을 유니코드로 지정하여 저장해야 한다. 2. 개발자 도구의 콘솔창을 사용한다. 3. 컴파일러를 이용한다. 아래 사진은 컴파일러 종류 중에 하나인 sublime text다. 공감수 0 댓글수 0 2017. 12. 29.
티스토리 초대장 드려요(2차) 선착순으로 11장 뿌릴게요. 다만 비밀댓글이 아닌 공개 댓글로 메일주소 써주세요. 공감수 0 댓글수 23 2017. 12. 28.
정규표현식 패턴들 위치 지정 - ^ : 맨 처음을 지정. - $ : 맨 끝을 지정. * 예시 ~ who is who ^who면 앞에 who, who$면 뒤에 who가 선택됨. ~ $12$\-\$25$ ^$면 아무것도 선택되지 않음. \$면 $ 모두가 선택됨. ^\$는 맨 앞의 $만 선택됨. \$$는 맨 뒤의 $만 선택됨. \\는 \모두가 선택됨. - . : 모든 문자선택. *와 비슷함. * 예시 ~ Regular expressions are powerful!!! .은 모두 첫글자 R을 시작으로 모두 선택됨. ......는 Regula를 시작으로 6글자로 쪼개서 선택됨(Regular Explressions are powerf). ~ O.K. .은 모든 글자가 선택됨. \.은 모든 .이 선택됨. \..\.은 .K.만 선택됨... 공감수 0 댓글수 0 2017. 12. 22.
정규표현식 정규표현식은 문자열에서 특정한 문자를 찾아내는 도구로써, 수십줄이 필요한 작업을 한줄로 끝낼 수 있다. - 정규표현식 생성 : 컴파일, 실행 두단계로 이뤄진다. * 컴파일 : 검출하고자 하는 패턴을 만드는일. 보통 리터럴과 객체생성자로 생성한다. * 정규표현식 리터럴 예시 ~ var pattern = /a/; * 정규표현식 객체 생성자 예시 ~ var pattern = new RegExp('a'); - 정규표현식 메소드 실행 * RegExp.exec() : 정규표현식에 해당하는 결과가 있으면 결과값 출력하고, 없으면 null을 return한다. 예시 ~ console.log(pattern.exec('abcdef')); // 결과 : ["a"] ~ console.log(pattern.exec('bcdefg.. 공감수 0 댓글수 0 2017. 12. 22.
티스토리 초대장 드려요 초대장 선착순으로 6명 드립니다. 댓글에 메일주소 써서 달아주세요. 공감수 0 댓글수 18 2017. 12. 22.
[LOW] OS Command Injection 해당 취약점은 os의 command를 이용하여 공격하는 방식이다. 취약점 화면을 확인한다. dns lookup을 실행해주는것 같다. lookup 버튼을 눌러서 확인해 본다. 실행 결과 www.nsa.gov의 dns 정보가 출력된다. lookup 버튼을 누르면 "dnslookup 텍스트박스" 이런식의 명령어가 실행되는 것 같다. 그래서 www.nsa.gov 뒤에 ; ls -al 명령어를 넣어 우회를 시도했다. 시도한 결과 위 그림과 같이 dnslookup 명령어와 함께 ls -al 명령어도 같이 실행되었다. 공감수 0 댓글수 0 2017. 12. 19.
[LOW] SSI(Server Side Includes) Injection 해당 취약점은 위 PHP 코드 인젝션과 같이 SSI 구문을 넣어서 취약점을 도출해 내는 방식인것 같다. SSI(Server Side Includes)는 서버가 HTML 파일을 사용자에게 보내기 직전에 포함할 수 있는 변수값을 치환하는 것이다. 우선 취약점을 확인한다. 이름을 입력하면 자신의 아이피를 보여주는 것 같다. 직접 입력하여 확인해봤다. 실제로 입력한 이름과 자신의 IP를 알려준다. 여기에 first name에 를 입력하고 last name에는 1을 입력하여 출력되는 화면을 확인했다. 입력 결과 ls -al 명령어가 ssi 구문에 의해 실행되었다. 공감수 0 댓글수 0 2017. 12. 19.
[LOW] PHP Code Injection 해당 취약점은 php코드를 이용하여 서버의 정보를 알아내는 취약점이다. 우선 어떤식의 문제인지 확인한다. 위와 같이 해당 페이지는 테스트페이지일 뿐이라는 문구와 함께 message 글자를 누를 수 있게 되어있다. 한번 눌러봤다. 위 그림과 같이 주소창에는 ?message=test라는 파라미터 값이 나왔고 화면에는 test라는 글이 나왔다. message라는 파라미터 값에 test를 입력하면 test가 출력되는 방식인 듯 했다. 그래서 message파라미터의 값을 test가 아닌 php 함수를 이용하여 system("ls -al")로 바꿔서 실행했다. system 함수 사용 결과 위와 같이 system 함수 내에 작성한 ls -al 명령어가 동작하여 출력되었다. 공감수 0 댓글수 0 2017. 12. 19.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.