분류 전체보기 935

[펌]웹해킹 시리즈 7) file upload 알고리즘 시의 주의할점 -4

/* http://beist.org beist@hanmail.net wowcode at wowhacker team */ 7) file upload 알고리즘 시의 주의할점 -4- 이번 주제는 Web CGI Board 에서 File Upload 시의 취약성에 대해서 알아보겠다. 벌써 file upload 관련 글이 4 개나 나왔는데 이 것으로 보아 Cracker 가 가장 좋아하는 것중 하나가 File Upload 라는 것은 확실하다. 그만큼 취약점이 나왔는데도 이번에는 어떠한 취약점이 나올까. 이번 역시 File 을 Upload 할때의 이름과 관계가 있다. 어떻게 보면 이번 버그는 개발자가 알고리즘을 짤때의 취약성은 아니고, php 에서 처리하는 방식에 따라서 문제가 있다. 우리가 파일을 올릴때는 보통 다음..

Web/WEB기본 2008.01.23

[Unix명령] head + HEAD command

head는 원래 파일의 앞 부분의 10라인을 읽어주는 컨솔 명령어 입니다.head -n 20 {파일명}을 입력하면, 20라인까지 읽어오게 됩니다. 출처 : http://www.computerhope.com/unix/uhead.htm Linux / Unix head command About head: Displays the first ten lines of a file, unless otherwise stated. Syntax : head [-number | -n number] filename -number The number of the you want to display. -n number The number of the you want to display. filename The file that y..

[펌]RFC 1945 Korean Edition(HTTP/1.0 Korean Version 3.0)

출처 : http://raonism.net/CSdb/protocol/rfc1945-kr.html RFC 1945 - Hypertext Transfer Protocol -- HTTP/1.0 Network Working Group Request for Comments: 1945 Category: Informational T. Berners-Lee : MIT/LCS R. Fielding : UC Irvine H. Frystyk : MIT/LCS May 1996 하이퍼텍스트 전송 프로토콜 - HTTP/1.0 305-350, 대전광역시 유성구 가정동 161번지 한국전자통신연구소 멀티미디어표준연구실 김 용 운 E-mail : qkim@pec.etri.re.kr URL : http://pec.etri.re.kr/~q..

Web/WEB기본 2008.01.11