jam 블로그

OWASP 2004 OWASP 2007 OWASP 2010 A1 입력값 검증 부재 XSS Injection A2 부적절한 접근 통제 Injection XSS A3 부적절한 인증 및 세션 관리 악성 파일 실행 (신규) 취약한 인증과 세션 관리 A4 XSS 불안전한 직접 객체 참조 안전하지 않은 직접 객체 참조 A5 버퍼 오버플로우 CSRF (신규) CSRF A6 Injection 정보 유출 및 부적절한 오류 처리 보안상 잘못된 구성 (신규) A7 부적절한 오류 처리 훼손된 인증 및 세선 관리 안전하지 않은 암호 저장 A8 불안전한 정보 저장 불안전한 암호화 저장 URL 접근 제한 실패 A9 서비스 방해 공격 불안전한 통신 (신규) 불충분한 전송 계층 보호 A10 부적절한 환경 설정 URL 접근 제한 실패 ..

리눅스에 제로보드4 와 xe를 구축하는 방법에 대해서 써봅니다. 리눅스는 페도라13이며, 페도라 버전은 거의 신경 안쓰셔도 됩니다.(콘솔에서 작업할 것이므로) 우분투는 시간이 나면 차이점에 써 놓겠습니다. 1. 필요한 준비물 1) 컴퓨터 : 사양은 vm웨어를 쓸 경우 vm웨어에서 리눅스가 잘 돌정도의 사양, 직접 컴터에 올릴꺼면 무난하게 리눅스 돌릴정도의 사양이면 됩니다. 2) 제로보드4 소스 : 이건 제가 올린거 받으시면 됩니다. (pl9이며 utf8버전으로 진행합니다.) 3) 제로보드xe 소스 : 그냥 최신거 받아서 씁니다. 4) winscp : sftp 윈도우 버전으로 보시면 됩니다. 윈도우에서 리눅스로 파일을 넘기기 위해 씁니다. 2. 설치 1) apm(apache + php + mysql) 설치..