Liea
'IT공부' 태그의 글 목록 (37 Page)

IT공부

① 공부/OS [Windows, Linux]

[Linux] vi, vim을 IDE처럼 사용하기 (php코드 속 html코드 자동 정렬 시키기 등)

www.vim.org/scripts/script.php?script_id=604 php.vim (html enhanced) - combination of the php indent file and the html indent file : vim online php.vim (html enhanced) : combination of the php indent file and the html indent file script karma Rating 701/211, Downloaded by 9420 Comments, bugs, improvements Vim wiki created by Pim Snel script type indent description This is a combinati www.vim.org..

② 공부/[Web hacking]

해당 사이트 쿠키 빠르게 확인하는 방법

방법1. 해당 사이트에서 주소창에 javascript:document.cookie 를 입력해서 알아낸다. 방법2. F12(개발자도구)의 Console을 이용하여 확인한다. 명령어는 위에서 사용한것처럼 document.cookie로 같다.

② 공부/보안 관련

[ Nikto ] Potentially interesting archive/cert file found. 관련 정리

Nikto 란? Nikto는 리눅스/유닉스 계열 시스템에 설치되는 웹 서버나 웹 기반의 응용 프로그램의 취약성을 점검할 수 있는 프로그램이다. Nikto 사용? 기본적으로 스캔 명령어는 다음과 같다. # nikto -h 프로그램의 옵션은 다음과 같다. 본론 스캔을 하다 보면 다음과 같은 문장이 반복해서 뜨는 것을 보았다. Potentially interesting archive/cert file found. 알아보니 Nikto에서 404 -> 200 갑지를 발견하지 못할경우 오탐지가 발생하여 생긴다고 한다. 스캔 결과의 대부분 항목이 다음과 같이 애플리케이션의 취약한 파일을 참조하는 경우 애플리케이션이 실제로 파일을 전달하지 않고 모든 요청에 대해 상태 코드 200을 반환하도록 구성되어 있음을 의미한다...

② 공부/[Web hacking]

| 자바 역직렬화 취약점 공격

보호되어 있는 글입니다.

개인공부

필요한 공부 내용 정리

보호되어 있는 글입니다.