728x90 반응형 전체 글297 '블록체인'이 뭐지? ‘블록체인’이 뭐지?공유지금 전 세계는 비트코인을 비롯한 가상통화의 열풍에 휩싸여 있다. 비트코인을 만든 기반기술이 바로 블록체인이다. 4차 산업혁명의 핵심 기술로 불리는 블록체인으로 우리 사회는 많은 변화를 맞이하게 될 것이다. 이제 블록체인을 알지 못하고서는 미래를 이야기할 수 없게 됐다. 장부를 가진 사람이 많을수록 조작하기 어렵다!? 블록체인은 참여하는 모든 사용자들이 거래내역 등의 데이터를 서로 분산, 저장하여 악의적인 세력에 의해 데이터가 조작되는 것을 막는 기술이다. 한 예로, 홍길동과 홍길서의 금전거래 내용이 기록된 거래 장부가 있다. 두 사람의 거래 내역이 시간대별로 순서대로 기록되어 한 페이지를 채운다. 홍길동과 홍길서가 서로 거래내역 한 장을 복사해서 서로 나누어 갖는다. 이때 거래 .. 2019. 1. 17. Command Injection 방어 코드 1) test.jsp : OPTION의 value를 명령어가 아닌 코드로 수정 --- show File1.txt --- --- show Dir --- 2) TestController : 사용 가능한 운영체제 명령어를 화이트 리스트로 정의, 전달받은 코드에 해당하는 명령어만 실행String data = request.getParameter("data");String[] allowCommand = { "type", "dir" };try { data = allowCommand[Integer.parseInt(data)];} catch (NumberFormatException e) { buffer.append("허용되지 않은 요청입니다."); return buffer.toString();}if (data != n.. 2014. 11. 18. UNION based SQL Injection 실습 http://testasp.vulnweb.com/showforum.asp?id=0 필드 개수 확인http://testasp.vulnweb.com/showforum.asp?id=0 order by 1 --http://testasp.vulnweb.com/showforum.asp?id=0 order by 2 --http://testasp.vulnweb.com/showforum.asp?id=0 order by 3 -- è The ORDER BY position number 3 is out of the number of items …버전 확인http://testasp.vulnweb.com/showforum.asp?id=0 and 1=2 union select @@version, 2-- è Microsoft SQL.. 2014. 11. 18. WebGoat 6.x 설치 보호되어 있는 글 입니다. 2014. 10. 17. 이전 1 ··· 71 72 73 74 75 다음 728x90 반응형