웹해킹 XSS/CSRF 차이점 플래시로 보기

XSS(Cross-site scripting)웹 애플리케이션에서 많이 나타나는 취약점의 하나로 웹사이트 관리자가 아닌 이가 웹 페이지에 악성 스크립트를 삽입할 수 있는 취약점주로 여러 사용자가 보게 되는 전자 게시판에 악성 스크립트가 담긴 글을 올리는 형태로 이루어진다.이 취약점은 웹 애플리케이션이 사용자로부터 입력 받은 값을 제대로 검사하지 않고 사용할 경우 나타남이 취약점으로 해커가 사용자의 정보(쿠키, 세션 등)를 탈취하거나, 자동으로 비정상적인 기능을 수행하게 하거나 할 수 있다.[플래시로 보기]CSRF(Cross-site request forgery)웹사이트 취약점 공격의 하나로, 사용자가 자신의 의지와는 무관하게 공격자가 의도한 행위(수정, 삭제, 등록 등)를 특정 웹사이트에 요청하게 하는 공..
Gift/Security 2017. 11. 10. 12:31

lot 항공 결항관련 보상지급

LOT 항공 결항보상 비행기타면서 결항된건 처음이라 이곳저곳 검색하다가 보상을 받을 수 있다는 사실을 알게되어 신청을했고,결국 지급이 되었습니다. 혹시 12일에 LOT 항공 타신분들 보상신청 안하셨다면 지금이라도 보상신청을 하시길..네이버 지식인 보니 어떤분은 답글이 보상지급이 안될거라고 해서 보상신청 안하시려는거 같던데같이 타신분들은 알겠지만 그날 정말 스트레스가 이만저만아니셨을텐데 이런 보상이라도 안받으면 너무 억울할거같네요. 2017년 10월 12일에 11:05분 LOT 항공타고 바르샤바 환승 후 스위스로 갈 예정이었는데 비행기가 연착..연착되더니 결국 결항되었습니다. 그날 저녁 대체편 마련해준다고해서 23:55 터키항공타고 결국 다음날 스위스에 도착을 해서 여행은 잘 마무리가 되었고..여행다녀와서..
카테고리 없음 2017. 11. 8. 08:02

리눅스 웹서버(httpd,apache) php 연동방법

리눅스 웹서버(httpd,apache) php 연동방법 0. Version [root@localhost ~]# httpd -vServer version: Apache/2.2.15 (Unix)Server built: Oct 19 2017 16:43:38[root@localhost ~]# php -vPHP 5.6.29 (cli) (built: Dec 8 2016 08:51:50) Copyright (c) 1997-2016 The PHP GroupZend Engine v2.6.0, Copyright (c) 1998-2016 Zend Technologies 1. httpd.conf 파일 수정 [root@localhost ~]# vi /etc/httpd/conf/httpd.conf DirectoryIndex in..
Gift/Linux 2017. 10. 30. 16:01