jam 블로그

OWASP 2004 OWASP 2007 OWASP 2010 A1 입력값 검증 부재 XSS Injection A2 부적절한 접근 통제 Injection XSS A3 부적절한 인증 및 세션 관리 악성 파일 실행 (신규) 취약한 인증과 세션 관리 A4 XSS 불안전한 직접 객체 참조 안전하지 않은 직접 객체 참조 A5 버퍼 오버플로우 CSRF (신규) CSRF A6 Injection 정보 유출 및 부적절한 오류 처리 보안상 잘못된 구성 (신규) A7 부적절한 오류 처리 훼손된 인증 및 세선 관리 안전하지 않은 암호 저장 A8 불안전한 정보 저장 불안전한 암호화 저장 URL 접근 제한 실패 A9 서비스 방해 공격 불안전한 통신 (신규) 불충분한 전송 계층 보호 A10 부적절한 환경 설정 URL 접근 제한 실패 ..

리눅스에 제로보드4 와 xe를 구축하는 방법에 대해서 써봅니다. 리눅스는 페도라13이며, 페도라 버전은 거의 신경 안쓰셔도 됩니다.(콘솔에서 작업할 것이므로) 우분투는 시간이 나면 차이점에 써 놓겠습니다. 1. 필요한 준비물 1) 컴퓨터 : 사양은 vm웨어를 쓸 경우 vm웨어에서 리눅스가 잘 돌정도의 사양, 직접 컴터에 올릴꺼면 무난하게 리눅스 돌릴정도의 사양이면 됩니다. 2) 제로보드4 소스 : 이건 제가 올린거 받으시면 됩니다. (pl9이며 utf8버전으로 진행합니다.) 3) 제로보드xe 소스 : 그냥 최신거 받아서 씁니다. 4) winscp : sftp 윈도우 버전으로 보시면 됩니다. 윈도우에서 리눅스로 파일을 넘기기 위해 씁니다. 2. 설치 1) apm(apache + php + mysql) 설치..

chkconfig --list > 목록을 출력한다. | grep 으로 사용하면 편리 chkconfig --add 서비스명 > 목록이 없으면 추가하여야 하나, 별도의 스크립트를 작성해야 한다. chkconfig --del 서비스명 > list에서 제거하는 명령

1. 백업 $> mysqldump -u [사용자아이디] -p 데이터베이스명 [테이블명] > 저장될 파일명 예) mysqldump -u kid1412 -p xe > xe.sql 이렇게 하면 xe database를 몽땅 덤프를 뜨게된다. 테이블만 덤프를 뜨고 싶다면 예) mysqldump -u kid1412 -p xe member_table > xe_member_table.sql 이렇게 하면 테이블만 덤프를 뜰 수 있다. 2. 복구하기 덤프 파일을 가지고 복구를 하는 방법도 간단하다. $> mysql -u [사용자아이디] -p 디비명 < 덤프파일명 예) mysql -ukamkami -p xe < xe.sql 실행 전에 xe이라는 database를 만들어놔야한다.

http://validator.kldp.org 위 사이트에서 자신이 짠 웹소스(html)의 유효성을 검사해줍니다. 어느정도 한글이니 잘 보시고 표준에 맞는 웹 작성에 도움 되시길...