모의해킹 실무자가 알려주는, SQL Injection 공격 기법과 시큐어 코딩 : PART 1
안녕하세요. 크리핵티브님 MSSQL에 대한 Error-based 공격 실습 관련 질문 사항이 발생해서 질문 드리게 되었습니다. Injection 공격 검증을 할 때 사용하는 쿼리문 내용 중 test%' and '%'=' 구문이 있는데 이런 구문이 있는 이유가 index.php 의 내용을 보면 아래와 같은 코드로 만들어져서 있는 것으로 알고 있습니다. [index.php의 일부 코드] (생략) $query = "select * from {$tb_name}"; } else { if($search_type == "all") { $query = "select * from {$tb_name} where title like '%{$keyword}%' or writer like '%{$keyword}%' or content like '%{$keyword}%'"; } else { $query = "select * from {$tb_name} where {$search_type} like '%{$keyword}%'"; } --> 즉 우리가 입력한 test%' and '%'=' 은 if문 안에 들어가서 $query의 '%{$keyword}%'에 들어가게 되어서 최종적으로는 $query = "select * from board..tb_board where '%test%' and '%'='%'"; 이 되어서 test 이름이 들어간 모든 게시물을 보여주는 것으로 알고 있습니다. 공격 검증에 사용되는 test%' and '%'=' 구문은 현재 우리가 index.php의 $query의 내용을 알고 있어서 이렇게 test%' and '%'=' 작성 할 수 있지만 실제 실무에서도 이게 활용이 가능한지 궁금합니다. 혹시 대부분의 실무 환경도 $query = "select * from {$tb_name} where {$search_type} like '%{$keyword}%'"; 같은 구조로 개발이 되어서 대부분의 실무 환경에도 test%' and '%'=' 구문을 공격 검증 페이로드로 사용할 수 있는지 여부가 궁금합니다.
That ribbony canvas upper, that foxing tape, that star-stuck ankle patch. Players like Satou Sabally, Jayson Tatum, Kia Nurse, Luka Doni and Zion Williamson are impossibly powerful and Air Jordan graceful at once, so they need game shoes that fit their athleticism, using every subtracted ounce of weight to their advantage. To make accessibility even simpler, the canvas collar is stretchy, while the padded tongue helps create a secure fit. When it hit shelves in 1991, the Nike Huarache introduced a radical new Air Jordan 1 approach to containing the foot. The Air Jordan XXXVI's new features - a jacquard leno-weave upper, a full-length Zoom Air Strobel unit that's double-stacked with a forefoot unit, a refined plate system - come from experts at Jordan Brand combining their specialties to make the best basketball shoe in the world. J Erving arrived in Philadelphia at the start of the 1976-77 season, he was not without reputation. Ready to slip them off Use the modified heel tab and the heel overlay. When Julius Dr. That's Air Jordan Shoes OG everything - leather upper, mudguard, carbon fiber shank plate, everything. And this past week, these people have received their answer the silhouette is to release in a White Red colorway simply dubbed Cherry. The day also helps Air Max wearers celebrate their style and showcase their creativity. while ending the note with PEACE LOVE RESPECT. And it's safe to say everyone is getting prepared for the season, including Jordan Brand. Pitch-dark colored nubuck set the stage for a mix of boldly-accented branding and midsole detailing, as well as the uncommon contrasting Citrus stitching found across all of the upper's overlays. https://social.kubo.chat/read-blog/5921 https://pattystack.com/post/unwavering-alexander-mcqueen-shoes-sale-narrative-this-collection-635507a928f8f4b6bc701297 https://pattystack.com/post/viral-levels-of-success-from-moncler-women-vests-social-media-supporters-6354cf6e01268b527a9f5cb9
강사님 안녕하세요. 강사님 강의를 듣고 작게 MSA 구조로 프로젝트를 만들어보고 있는데요. frontend는 어디서 가지고 있어야 하나요?? app1, app2 를 bootstrap 활용해서 만들고 api gateway에서 접근하면 css는 하나도 적용되지 않던데 그럼 frontend는 각 어플리케이션이 가지고 있는게 아닌건가요??
안녕하세요! 먼저 양질의 강의 감사드립니다. 강의를 복습하고 있는 와중에 궁금한 부분이 생겨 질문 남깁니다. 노란칠 한 부분의 first_page_path = page_path 고유 세션 건수 를 구하는 의미는 무엇인가요 ? first_page_path = page_path 고유 세션 건수 를 분모로 하여 나누는 경우 count(distinct sess_id) 를 분모로 나누는 경우와는 어떻게 의미가 다른 것인가요 ?
<header>와 <footer>에 사용될 [include] 폴더 내부 파일들은 <body>내부에 넣어있지 않은데요. 제이쿼리로 load했을 때, 라이브 서버 오류로 아래와 같은 창이 뜹니다. 다른 html 파일들과 같이 html 기본서식인 <body> </body>안에 해당 내용들을 넣으니 오류가 뜨지 않습니다. 혹시 load로 불러올 파일들은 선생님이 주신 파일들처럼 해당 코드들을 <body>안에 넣지 않아도 될까요??
플레이어가 Despawn된 경우에도 몬스터가 계속 풀링된 플레이어를 공격합니다. 그리고 풀링된 오브젝트의 스탯을 확인해보니 계속 깎이고 있는것을 확인했습니다. 그리고 Camera Controller 에서 isValid() 함수로 return을 때려도 CrossFade 관련 경고가 계속 뜨는데 해결을 못하겠습니다. 메일로 프로젝트 파일 보내려는데 확인 가능하실까요 ==================================== despawn후 타겟을 null 처리하니 첫번째 문제는 해결 됐습니다. ==================================== CrossFade 관련해서는 다음 챕터에서 다루는 것을 확인했습니다. 프로젝트 파일을 미리 보내긴 했는데, 확인 안 하셔도 될 것 같습니다. 감사합니다.
학습하는 분들께 도움이 되고, 더 좋은 답변을 드릴 수 있도록 질문전에 다음을 꼭 확인해주세요. 1. 강의 내용과 관련된 질문을 남겨주세요. 2. 인프런의 질문 게시판과 자주 하는 질문(링크)을 먼저 확인해주세요. (자주 하는 질문 링크: https://bit.ly/3fX6ygx) 3. 질문 잘하기 메뉴얼(링크)을 먼저 읽어주세요. (질문 잘하기 메뉴얼 링크: https://bit.ly/2UfeqCG) 질문 시에는 위 내용은 삭제하고 다음 내용을 남겨주세요. ========================================= [질문 템플릿] 1. 강의 내용과 관련된 질문인가요? (예/아니오) 2. 인프런의 질문 게시판과 자주 하는 질문에 없는 내용인가요? (예/아니오) 3. 질문 잘하기 메뉴얼을 읽어보셨나요? (예/아니오) [질문 내용] 프로젝트 생성파트 강의를 듣고 있습니다. build.gradle에 들어가보면 dependencies에서 아래와 같이 영한님 화면에서는 testImplementation에 exclude 가 있는데 위와 같이 제 화면에서는 없어요. 이거는 제가 설정을 잘못한 걸까요?
======================================== https://github.com/h-beeen/Backend_Study/tree/main/Spring%20%ED%95%B5%EC%8B%AC%20%EC%9B%90%EB%A6%AC 현재 작업후 푸쉬한 깃허브 주소 참고 부탁드립니다. /Users/bin/Desktop/Develop/SPRING/Spring 핵심 원리/src/main/java/hello/core/MemberApp.java:12:22 java: non-static method join(hello.core.member.Member) cannot be referenced from a static context 회원 도메인 개발 10분 경 진행한 Main문 작성하여, 테스트를 돌렸을 때, non-static method의 static context 참조 불가 오류가 발생하여 질문 드립니다. 해결 방법이 궁금합니다.
시퀀스(1-2) 강의 15:28초 예문을 출력을 줄이기 위해 다음과 같이 변경하였습니다. for s in ('%s' % c + str(n) for c in ['A', 'B'] for n in range(1,5)): print(s) str object is not callable 에러가 뜨네요. 이유를 잘 모르겠네요 ㅠ 알려주시길 부탁드립니다. 감사합니다.
console.log 에서는 postInfo 정보를 author까지 잘 가져옵니다. 그러나 강의 영상대로 postInfo 에서 author 로 접근했을 경우 이런식으로 에러가는 현상이있어서 질문드립니다. 강의영상이랑은 똑같이 작성했는데 여기서 에러가 나서 user.uid === postInfo.author.uid 접근을 못하고 있습니다.
Common wsgi & asgi urls.py layout.html root.html 웹 페이지 파이참 django 프로젝트내에서 왜인지 모르게 static파일이랑 templates 경로를 인식하지 못하는거 같습니다. 그런데 runserver로해서 구동했을경우에는 정상적으로 적용이돼서 나오네요. settings 다만 settings 파일을 원래경로에 다시 만들고 BASE_DIR = dirname(dirname(abspath(__file__)))으로 dirname을 한단계 내리게되면 참조 오류가 해결이됩니다. 왜 이러는걸까요?
실전! 코틀린과 스프링 부트로 도서관리 애플리케이션 개발하기 (Java 프로젝트 리팩토링)
안녕하세요. 12강 에서 처럼 Book.java를 Book.kt kotlin 코드로 변경하고 나서 테스트코드 수행하면 아래와 같은 오류가 발생합니다. 확인해야 될 사항이 뭐가 있을까요. Caused by: org.springframework.beans.factory.BeanCreationException: Error creating bean with name 'bookRepository' defined in com.group.libraryapp.domain.book.BookRepository defined in @EnableJpaRepositories declared on JpaRepositoriesRegistrar.EnableJpaRepositoriesConfiguration: Invocation of init method failed; nested exception is java.lang.IllegalArgumentException: Not a managed type: class com.group.librayapp.domain.book.Book
import java.util.*; public class Main { public String solution(int n, int k, int[] num) { HashMap<Integer, Integer> tmp = new HashMap<Integer, Integer>(); String result=""; int lt=0, rt=k; for(int i=0; i<k; i++) { tmp.put(num[i], tmp.getOrDefault(num[i], 0)+1); } result += tmp.size() + " "; for(int i=lt; i<n-k; i++){ tmp.put(num[lt], tmp.get(num[lt])-1); if(tmp.get(num[lt]) == 0) tmp.remove(num[lt]); lt++; tmp.put(num[rt], tmp.getOrDefault(num[rt], 0)+1); rt++; result += tmp.size() + " "; } return result; } public static void main(String[] args) { Main T = new Main(); Scanner in = new Scanner(System.in); int n = in.nextInt(); int k = in.nextInt(); int[] num = new int[n]; for(int i=0; i<n; i++) { num[i] = in.nextInt(); } System.out.print(T.solution(n, k, num)); } } 안녕하세요. 질문이 있어 게시판에 글 남깁니다! 위의 코드는 제가 작성한 코드인데 로직은 강사님의 설명과 같습니다. 유일한 차이점은 결과값을 return 하는 부분이 강사님은 ArrayList에 담아서 출력하였고, 저는 String에 담아서 += 으로 이어붙여서 출력하였는데 타임리밋에러가 발생하여 String과 ArrayList 시간 소요 차이가 왜 그렇게 나는지 궁금하여 문의 남깁니다. 제 생각에는 ArrayList 출력 구문은 for문도 한 번 더 돌아야 하기 때문에 만약 answer값이 굉장히 길다면 소요시간도 오래걸릴거라 생각하고 바로 string에 담아 출력했는데 예상과 달라 문의 남깁니다. 답변 주시면 감사합니다!
미러 메이커 2를 이용해 보려고 하고 있습니다. 현재 주키퍼 앙상블을 따로 구축했고 카프카 클러스터 한 개를 우선 만들었습니다. 미러 메이커를 사용하여 새로운 카프카 클러스터(2)로 보내려고 하는데 새로 만드는 클러스터를 원래 있던 주키퍼 앙상블에 연결해야 하는지 아니면 새로운 주키퍼를 구축해야 하는지 궁금합니다.
[코드팩토리] [중급] Flutter 진짜 실전! 상태관리, 캐시관리, Code Generation, GoRouter, 인증로직 등 중수가 되기 위한 필수 스킬들!
초급, 중급 강의를 다 구매해서 듣고 있습니다. LoginScreen 에서 username,password 변수선언 위치와 storage, dio 변수선언 위치가 Widget build 안, 밖으로 구분되어 있는데 어떤 기준으로 나눠지는지 궁금합니다. 제가 초급강의에서 개념을 놓친걸까요? class LoginScreen extends StatefulWidget { const LoginScreen({Key? key}) : super(key: key); @override State<LoginScreen> createState() => _LoginScreenState(); } class _LoginScreenState extends State<LoginScreen> { String username = ''; String password = ''; @override Widget build(BuildContext context) { final storage = FlutterSecureStorage(); final dio = Dio();
소스코드: http://boj.kr/057ac029ef1f4805bd46df65cf5474b5 제한 메모리는 256mb인데 어떤 부분에서 초과됐는지 궁금합니다. dfs의 매개변수와 지역변수가 대략 int형으로 7개정도 있습니다(y, x, d, size, i, ny, nx). 그래서 한번 호출 시 스택에 쌓이는 메모리 용량은 대략 28바이트겠죠? 백만번째 호출 때 스택에 변수의 메모리 합이 28mb 밖에 되지 않는 것 같은데요. 어떻게 메모리 초과가 났을까요? 아 그리고 pair대신에 struct를 정의해 사용했는데 좋지 않은 방법일까요?
