목록분류 (115)
IT 공부용
1. S3
- 스토리지 스토리지는 컴퓨터에 데이터를 저장하는 저장소의 역할을 수행하는 부품 1. DAS (like 외장하드) Direct Attachted Storage PC나 서버에 다이렉트로 꽂아서(usb처럼) 사용하는 스토리지. 서버와 하드웨어를 1:1로 연결. 각 서버는 자신이 직접 파일 시스템을 관리한다. 쉽게말해 하드를 여러개 끼울수 있는 서버의 외장하드! 서버에 직접 외장저장장치를 연결하므로 속도는 빠르고 확장은 쉽지만, 연결 수에 한계가 있음. NAS (like 클라우드) Networt Attached Storage 쉽게말해 DAS에 네트워크 기능 탑재! 서버와 저장장치가 이더넷등의 LAN방식의 네트워크에 연결된 방식이다. LAN은 TCP/IP 프로토콜 기반이고 저장장치는 SCSI를 사용하므로 이들간..
0. AWS 기초 및 EC2생성
- 서버를 모아놓은 공간을 리전(Region) - 가용 영역 = 데이터 센터 (IDC) - 엣지 로케이션 = AWS를 쓰는 가장 큰 이유 (CDN 서비스인 CloudFront를 위한 캐시 서버들의 모임) CDN 은 콘텐츠를 서버와 물리적으로 사용자들이 빠르게 받을 수 있도록 전세계 곳곳에 위치한 캐시 서버에 복제해주는 서비스 - EC2 : 인스턴스, 컨테이너 방식을 사용(OS가 설치된 채로 올라옴) 아마존 웹 서비스(이하 AWS)의 여러 서비중 가장 먼저 생겨난 서비스 중 하나로, 가장 범용적으로 사용되고 있다. EC2 는 독립된 컴퓨터 한대를 임대해서 사용할 수 있게 해주는 서비스 이다. 이 말은 AWS 에서 컴퓨터 한대를 돈을주고 임대해서 사용할 수 있다는 의미이다. - EC2 장점 1. 마우스 클릭..
13. Unvalidated Redirects & Forwards
● Unvalidated Redirects & Forwards (2) url에 php 가 아닌 ReturnUrl=https://daum.net 로 고치면 다른 페이지로 접속되게 때릴수있음
12. A9 – Using Known Vulnerable Components (알려진 취약점이 있는 컴포넌트 사용)
● Buffer Overflow (Local) ## bwapp HINT: \x90*354 + \x8f\x92\x04\x08 + [payload] \x8f\x92\x04\x08: JMP ESP로 뒤에 있는 payload를 실행함 ## bebox # gedit bof_1.php echo shell_exec("./apps/movie_search " . $title); => 내부적으로 사용하는 프로그램 확인 # ls -l ./apps/movie_search => 이 프로그램에서 데이터가 354개 이상일 때 문제 발생 ## kali # msfdb init # msfconsole msf > use linux/x86/exec msf payload(exec) > show options ..