사진 한장의 추억 그리고 내가 사는 이야기

프로필 사진 업데이트!

2012-01-25T21:34:04+09:00

블로그 몇년만의...

프로필 사진 업뎃했습니다.

ㅡㅡㅋ 그냥 너무 사진기 들이대고 찍는사진 식상해보여서. 한번 업데이트 해봣어요

크리에이티브 커먼즈 라이센스

이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.

안압지!

2011-11-12T22:48:33+09:00

안압지 입니다.

경주야경의 꽃이죠 ㅋㅋ

역시 여기는 야경이죠! 사람 겁나 많더라구요~

크리에이티브 커먼즈 라이센스

이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.

보안이슈

2011-11-12T15:52:33+09:00

사용자가 입력가능한 값들에 대한 유효성체크 ex) php Filter

sql 인젝션

cmd 인젝션

시스템명령어 최대한 활용금지 ex) exec, shell_exec, popen, eval

시스템명령어를 사용하더라도. CMD 인젝션에 주의해야함

DB외부접속제한 및 DB외부접속해야하는 것들은 API처리

API만들시 API 인증키 발급

md5말고 암호화 복호화 -> 암호화 key는 env변수로 가지고 있을것. 파일이나 DB에 있으면 위험하다.

개인정보암호화.

개인정보 SSL 처리

html 에디터 XSS공격 막기

파일업로드 웹실행권한이 있는 파일들은 업로드 불가 -> a.php.bak도 업로드가 되고, 업로드된 경로에 파일에대한 실행권한이 있으면 실행되기 때문에 막아야한다.

세션취약점 보안

CSRF(Cross-Site Request Forgeries) 방어 ex)<img src="http://www.example.com/processSomething?id=123456789" />

gif + php hack

<img src="hack.gif.php" title="이건 해킹에 취약해!" /> 이러한 경우도 php를 실행할 수 있으므로, 항상 이미지파일을 불러올때는 이미지 타입을 확실히 구분해야한다.

htmlspecialchars

사용자입력으로 인해 html, css, javascript, php 등 스크립트 작성시 동작하지 않게 막기

http://aa.co.kr/a.php?aaa=binary php code

이렇게 될 경우에 binary php code가 실행될 수 있으므로 주의하자.

php 실행권한이 있을경우 a.php.bak 더라도 소스코드가 php일 경우엔 작동되므로 이러한 부분도 막아야한다.

크리에이티브 커먼즈 라이센스

이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.

iconv

2011-11-12T15:51:09+09:00

iconv -f EUC-KR -t UTF-8 -c 원본파일 > 추출될 파일

Usage: iconv [OPTION...] [-f ENCODING] [-t ENCODING] [INPUTFILE...]

or: iconv -l

Converts text from one encoding to another encoding.

Options controlling the input and output format:

-f ENCODING, --from-code=ENCODING

the encoding of the input

-t ENCODING, --to-code=ENCODING

the encoding of the output

Options controlling conversion problems:

-c discard unconvertible characters

--unicode-subst=FORMATSTRING

substitution for unconvertible Unicode characters

--byte-subst=FORMATSTRING substitution for unconvertible bytes

--widechar-subst=FORMATSTRING

substitution for unconvertible wide characters

Options controlling error output:

-s, --silent suppress error messages about conversion problems

Informative output:

-l, --list list the supported encodings

--help display this help and exit

--version output version information and exit

Report bugs to <bug-gnu-libiconv@gnu.org>.

크리에이티브 커먼즈 라이센스

이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.

scp

2011-11-12T15:50:29+09:00

cp [계정]@[서버주소]:[소스경로] [받을경로]
scp에 -r 옵션을 주어 디렉토리를 받을 수도 있다

예를 들어)

scp jhcho@cdev1.embider.com:/home/tftp/hddapps_KT_$FIRMWARE.tar.gz ~/MegaTV/USBFirmware/

거꾸로 해도 됨. 즉, 로컬의 파일을 원격지로 보낼 수도 있다.

예를 들어)

scp /home/xxxx/test.txt xxxx@xxx.xxx.xxx.xxx:/home/xxxx

일반적인 사용법은

scp [보낼파일] [받을파일]

scp
[-1246BCpqrv]
[-c cipher]
[-F ssh config]
[-i identity file]
[-l limit]
[-o ssh option]
[-P port]
[-S program]
[[user@]host1:]file1 [...]
[[user@]host2:]file2

Description
scp는 네트워크상의 host간 파일복사명령어. 데이터 전송을 위해 ssh를 이용한다. rcp와 다르게 scp는 필요할 경우 패스워드 입력을 요구할 수도 있다.

Options
-1 protocol 1을 사용하도록 강제한다.
-2 protocol 2를 사용하도록 강제한다.
-4 protocol 4를 사용하도록 강제한다.
-6 protocol 6을 사용하도록 강제한다.
-B 패스워드 입력 요구를 넘기기 위한 batch mode 선택
-C ssh 에서 압축이 가능하도록.
-c (cipher) 데이터 전송에서 사용할 cipher를 선택
-F (ssh config) ssh config 파일을 지정
-i (identity file) RSA 인증에 사용할 identity 파일을 선택
-l (limit) 대역폭 지정. KBit/s
-o (ssh option) ssh_config에서 사용할 옵션을 지정.
-P (port) 원격host 접속에 사용할 포트 지정. 대소문자 주의
-p 원본파일의 수정시간, 접속시간, 모드를 보존
-q 프로그레스 바를 보이지 않게 함.
-r 하위 디렉토리까지 몽땅 복사.
-S (program) 접속암호화에 사용할 프로그램 지정.
-v 디버깅 메세지 출력.

크리에이티브 커먼즈 라이센스

이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.