본문 바로가기

XSS 공격 XSS : 사용자로부터 입력받은 값을 검증하지 않고 실행해서 생기는 취약점 XSS자체적으로 위험이 없으나 함께 사용되는 코드에 따라 여러가지 공격 발생. 사용자가 접근하는 페이지에 XSS 공격코드를 삽입하여 사용자가 원하지 않는 페이지로 이동하거나 악성코드에 감염하게 되며 또한 사용자 정보 수집에 이용되기도 한다. 대응법 URL 입력값을 검증하여 기호가 포함되어 있는지를 확인하여 필터한다. EX)Keyword=Replace(keyword," 더보기
VMWARE 동적IP할당 * 설정 환경 - 마스터 컴퓨터 (Windows VISTA Home Premium K) - IP 공유기 : ipTIME N5004 - VMware Workstation 6.5.1 - Virtual machine (Red hat LINUX 9) 1. 공유기의 관리도구로 접속한다. 2. 고급설정 - 네트워크 관리 - 내부 네트워크 설정을 확인한다. - 내부 IP 주소 : LINUX에서 Gateway, DNS - 서브넷 마스크 : LINUX에서 subnetmask - 동적 IP 주소 범위 : LINUX에서 IP 3. Physical LAN 카드(로컬 영역 연결) 의 속성 확인 - VMware Bride Protocol 체크 확인 - 인터넷 프로토콜 버전 4(TCP/IPv4) 속성 - '자동으로 IP 주소 받기.. 더보기
windows 유용한 단축키 [IT강의실] 윈도우 키에 담긴 비밀 ? 유용한 단축키 20선 소개 [동아닷컴] 윈도우 시대가 활짝 열리면서 생긴 키보드의 작은 변화 1995년, 이 해에 출시된 마이크로소프트의 윈도우 95가 큰 인기를 끌면서 PC 사용환경은 급속하게 변했다. 시커먼 도스(Dos) 화면에 복잡한 명령어를 직접 입력하는 시대가 저물고, 알록달록한 화면에서 마우스를 움직여 간편하게 각종 작업을 실행하는 시대가 본격적으로 열렸기 때문이다. 그런데 윈도우 95의 등장 이후에 변한 것이 또 한가지 있다. 바로 키보드다. 예전과 달리, Ctrl 키와 Alt 키 사이에 윈도우 로고가 인쇄된 정체불명의 키가 자리 잡기 시작한 것이다. 이름 하여 윈도우 키(Windows Key)다. 이 윈도우 키는 기본적으로 윈도우의 ‘시작’ 메뉴를 .. 더보기