본문 바로가기
728x90
반응형

분류 전체보기282

SAP, 블록체인 이용해 가짜약 유통 막는다 SAP가 블록체인 기반의 공급망 추적 서비스를 출시했다. 이를 이용하면 의약품 유통업자가 병원이나 약국에서 반품된 조제약 패키지의 출처를 검증할 수 있다. 이 서비스의 이름은 '생명과학용 정보 협업 허브(Information Collaboration Hub for Life Sciences)'다. 사용되지 않은 의약품이 유통업체에 반품되는 과정을 추적하는 데 먼저 활용된다. 장기적으로는 의약품 유통 과정 전반으로 확대할 계획이다. 현재 미국에서만 연간 6000만 개, 70억 달러 어치 의약품이 반품된다. 그동안 블록체인 기술은 금융 서비스 업계와 운송 업계 등을 중심으로 확산했다. 그러나 이제 헬스케어 산업에서도 이를 활용한 서비스가 빠르게 늘고 있다. 효율성과 보안을 강화하고 비용을 절감할 것이라는 기대.. 2019. 1. 20.
'블록체인'이 뭐지? ‘블록체인’이 뭐지?공유지금 전 세계는 비트코인을 비롯한 가상통화의 열풍에 휩싸여 있다. 비트코인을 만든 기반기술이 바로 블록체인이다. 4차 산업혁명의 핵심 기술로 불리는 블록체인으로 우리 사회는 많은 변화를 맞이하게 될 것이다. 이제 블록체인을 알지 못하고서는 미래를 이야기할 수 없게 됐다. 장부를 가진 사람이 많을수록 조작하기 어렵다!? 블록체인은 참여하는 모든 사용자들이 거래내역 등의 데이터를 서로 분산, 저장하여 악의적인 세력에 의해 데이터가 조작되는 것을 막는 기술이다. 한 예로, 홍길동과 홍길서의 금전거래 내용이 기록된 거래 장부가 있다. 두 사람의 거래 내역이 시간대별로 순서대로 기록되어 한 페이지를 채운다. 홍길동과 홍길서가 서로 거래내역 한 장을 복사해서 서로 나누어 갖는다. 이때 거래 .. 2019. 1. 17.
Command Injection 방어 코드 1) test.jsp : OPTION의 value를 명령어가 아닌 코드로 수정 --- show File1.txt --- --- show Dir --- 2) TestController : 사용 가능한 운영체제 명령어를 화이트 리스트로 정의, 전달받은 코드에 해당하는 명령어만 실행String data = request.getParameter("data");String[] allowCommand = { "type", "dir" };try { data = allowCommand[Integer.parseInt(data)];} catch (NumberFormatException e) { buffer.append("허용되지 않은 요청입니다."); return buffer.toString();}if (data != n.. 2014. 11. 18.
UNION based SQL Injection 실습 http://testasp.vulnweb.com/showforum.asp?id=0 필드 개수 확인http://testasp.vulnweb.com/showforum.asp?id=0 order by 1 --http://testasp.vulnweb.com/showforum.asp?id=0 order by 2 --http://testasp.vulnweb.com/showforum.asp?id=0 order by 3 -- è The ORDER BY position number 3 is out of the number of items …버전 확인http://testasp.vulnweb.com/showforum.asp?id=0 and 1=2 union select @@version, 2-- è Microsoft SQL.. 2014. 11. 18.
728x90
반응형