Rootcamp

Flash Player security

August 20, 2009

플래시에 액션스크랩트를 사용하여 XSS공격을 시도하게 되는데 이때 스크립트 실행을 막기 위해서 allowScriptAccess를 사용하여 막고 있었는데 이것은 internal API(sockets and loader)의 실행은 막지 못한...

PHP 4.x Easter Egg

August 20, 2009

php 4.X 이상 버전에서 존재하는 이스트에그입니다. php가 설치되어 있는 웹서버에 접속해서 url뒤에 "?=PHPB8B5F2A0-3C92-11d3-A3A9-4C7B08C10000"를 입력하게 되면 개발자들 이름이 나온다. "?...

한국과 미국 사이트에 DDOS 공격

August 20, 2009

2009년 7월 8일부터 한국과 미국의 정부 웹사이트및 포털들이 DDOS공격을 받기 시작했다. 수십만대의 좀비 PC로부터 DDOS 공격이 스케줄링되어 있다고 한다. 1차 공격(

How to Minimize Prevalent Risk

June 19, 2009

웹공격의 일반적의 위험으로부터의 최소한의 대응방법을 간단하게 설명하고 있는 가이드 문서입니다. 페이지도 8페이지로 정말 심플하게 나와있습니다. Download :

Crypto Challenge

June 18, 2009

PandaLabs Blog에 올라온 Crypto Challenge입니다. 암호화된 문자를 주고 풀어오는 문제입니다. challenge : http://pandalabs.pandasecurity.com/arc...

Javascript BootCamp

June 17, 2009

자바스크립트를 쉽게 설명해주고 있다. 프리젠테이션 파일하고 소스코드를 제공하며, 다양한 자바스크립트 라이브러리도 링크되어 있다 평소에 자바스크립트가 어렵다고 느낀 사람이란...

ASP.NET ~(tilde)문자 사용시 에러 페이지 설정

June 9, 2009

.net에서 에러페이지 설정은 web.config에서 설정하면 되지만 URL에 ~(tilde)문자가 입력시는 처리가 안되는거 같다. (2.0 이후로는 처리가 되는것 같음) http://www.site.com/~abcd (이런식으로 입력시 에...

Security Configuration Guides

June 4, 2009

NSA develops and distributes configuration guidance for a wide variety of software, both open source and proprietary. We strive to provide NSA customers and the software development community the best possible security options for the most widely used products.

OWASP WebGoat Project

June 3, 2009

WebGoat is a deliberately insecure J2EE web application maintained by OWASP designed to teach web application security lessons. In each lesson, users must demonstrate their understanding of a security issue by exploiting a real vulnerability in the WebGoat appli...

XSS Pattern

June 3, 2009

XSS 관련 패턴들 style="background:url(javascript:alert('XSS'))"