분류 전체보기 451

간단한 구구단 게임 만들기(설명없음)

#! /bin/bashgame(){echo "프로그램 실행" echo "1번->구구단 전부출력2번->구구단 입력받은 단 만 출력3번->구구단 입력받은 단 부터 모두출력4번->연습문제4(입력받은 숫자만큼 반복출력)5번->연습문제5(계정 추가/삭제)(경고 : 그 외 입력은 프로그램 종료입니다)"read dancase $dan in 1)echo "1번을 선택하셨습니다"for((i=2; i

xss 관련 추가정리

1. 필터 검증 없는경우"> 9. 인용 부호 허용되지 않을 때, 자바스크립트 fromcharcode를 eval()해 원하는 XSS 벡터생성10. SRC 도메인 검사하는 과거 필터 가져오는 기본 SRC 태그11. 기본 SRC태그를 비워두고 있는경우12. 오류시 경고를 이용한 자바스크립트13. IMG onerror 및 javascript 경고 인코딩14. 진수 HTML 문자 참고(javascript 지시어를 사용하는 모든 XSS 예제는 Gecko 렌더링 엔진 모드에서 작동X)15. 세미콜론 없는 10진수 HTML 문자 참고(대부분의 사람들이 패딩에 대해 알지 못하기 때문에 XSS에서 "& # XX;"을 찾는 경우 효과적입니다. 최대 7 자까지 가능합니다. 이것은 $ tmp_string = ~ s /.*\ (..

모의해킹/┗XSS 2018.11.15