반응형 전체 글164 블로그 운영을 잠정 중단합니다. 스팸댓글이 급증해서 고민을 하다가 해당 메커니즘에 대해 잠깐 들여다 보았습니다. 결과로 CSRF까지 가능한 것을 보고 티스토리는 안전하지 않은 공간이라 판단되어 운영을 중지하기로 결정하였습니다. 패킷 리피터를 이용한 댓글 스패밍은 댓글 메커니즘에서 차단할 수 있겠으나, 세션부분은 어쩔 수 없다고 봅니다. 티스토리에서 스킨편집이랑 HTML 삽입 기능을 제거하지 않는 이상에는요. 다음 블로그 호스트 업체는 국외 기업으로 선정할 예정이며 한글포스트는 이제 그만 두고 영어나 노르웨이어 포스팅으로 전환할까 싶습니다. 사생활 노출이라는 개인적인 판단착오도 반영된 결정이기 때문에 다음 블로그 링크는 달지 않겠습니다. 혹여나 제 카카오 계정으로 스팸댓글이 달린다면 죄송하지만 차단해 주시기 바랍니다. 2024. 9. 20. CSRF Testing post (comment generator) !! 이 글을 읽으시게 되면 하단에 본인 계정으로 댓글이 생성됩니다. 삭제하셔도 무방하며, 현재 티스토리에서 CSRF가 가능하다는 증빙물로 게시글을 개방해두었습니다!! 댓글봇새기들 줘 패버리고 싶다. 문득 CSRF가 가능할 것 같아 이 글을 생성한다. 이 글의 게시글 번호는 178이다. POST /comment/add/178?__T__=1234123412345&key=tistory&comment=hello+world HTTP/2 Host: thewanderer.tistory.com Cookie: TSSESSION=현재 생존중인 세션값으로 갈음; Accept: */* Content-Type: application/x-www-form-urlencoded Content-Length: 0 그럼 이걸 CSRF 용.. 2024. 9. 19. 해커의 개인용 웹서비스 구축 Log (줘또없는 화이트해커의 DevSecOps) - 일시중지 Not Ready yet. Soz. 2024. 9. 17. WAF & 방화벽 구축 고민 log Not Ready yet. Soz. 2024. 9. 13. Golf MK7 Calipers & Pads Service Log (브레이크 정비, 골프 7세대) 넌 세엔스, 암토킹, 암토킹, 암 토킹 아 아냐, 이거로 할까.(제니퍼 올테가랑 케미가 겁나 좋은 뮤비라) 사실 브금으로 할만한 브금은Maroon Five - Harder to Breathe이다만(분진이 어마어마어마하게 나왔다) 사실 이 블로그에서 매 포스트마다 붙이는 BGM 띰쏭은요즘 듣는 노래로 걍 대충 붙이는... ㅋㅋㅋㅋ 많이 변질된 것이 현실이다. 리턴 투 홈https://thewanderer.tistory.com/8 Golf MK7 2.0 TDI 골프, 제원 | 소모품 | 금액 | 방법 등.매번 소모품 교체주기가 되면까먹었던 모델명 찾고 검색하느라반복적으로 시간을 허비하기에포스팅으로 남깁니다. 제 블로그의 모든 글이 그렇듯이인스트럭션이 아니라 log, kdb이므로 (knowledthe.. 2024. 9. 12. 20V 청소기 배터리 교체 - 실패 (18650 spot welding) https://www.youtube.com/watch?v=v2AC41dglnM 예전에 처음 회사라는 곳에 정식으로 입사했을 때무선청소기를 하나 사줬다.어무이에게. 일렉트로룩스가 맘에 드는 회사라 사줬는데솔직히 맘에 안든다. 비싼돈 주고 샀기 때문에 그냥 가지고 있다. 차이슨 청소기를 하나 사주고나서이놈은 내가 들고왔다. 차량 청소에도 쓰고 집청소에도 쓰고요긴히 잘 썼다만 어느순간 배터리가 픽 나가버리는 것이 아닌가. 아예 충전이 아니된다. ㅜ 개복수술을 진행하였고(전에 한 번 뜯어본 적이 있기 때문에 어떻게 뜯는지는... 기억이 안나서 다시 익혔다 ㅋㅋ;) 파워케이블은 플러그를 절체할 수 없도록 설계해놔서그냥 선을 잘랐다. 셀별 전압 탭이 나있어서걍 버리고 새로 살까 싶다가그냥 뜯어보.. 2024. 9. 8. IIS와 Executables (feat. asp, aspx, IUSR & IWAM vs ASP.net) Not Ready yet. Soz. 2024. 9. 1. Reverse VPN 고민기 (VPN 클라이언트로 프록싱) https://thewanderer.tistory.com/146 VPN의 작동기제, 사용 목적, 안전한 구성 (feat. OpenVPN)I still don't have a reason and you don't have the time And it really makes me wonder if I ever gave a fa'en about you 요즘 너무 바쁘다. 집 밖에서 생활을 하다 보니; - 집 서버가 뻗어버리거나 - NAS 아카이브가 갑자기 필요thewanderer.tistory.com VPN의 태생목적을 제하고,VPN의 특성을 활용하고싶어지는 순간이 도래하였다. 일단 나의 상황은 이렇다. - 집에 VPN 서버가 있고, 네트워크 장비측에 관련 세팅을 완료하였다.- 회사에서 지급받은 PC로 모의해.. 2024. 8. 31. 해커의 패시브 액티비티 로그 \패킷 까보기\ (feat. 과거 회상 주저리) https://www.youtube.com/watch?v=S70i1LFa3bI 위험 (Risk)에 대해 대응하는 방법은 4가지가 있다:- 위험 감소(완화, Mitigation): 위험 (Risk)는 위협 (Threat) x 취약점 (Vulnerabilities) x 자산 가치 (Asset)이다. 이 세 개의 요소를 조절해서 위험을 줄이는 방법이다. 가장 어렵지만 가장 좋은 방법이다.- 위험 전가 (Transition): 위험에 대해선 손대지 않고, 책임을 다른 사람에게 떠넘기는 방식이다 (책임보험, 손해보험 등이 그 예)- 위험 수용 (Acceptance): 위험을 그냥 받아들이는 것이다. 보통 위험이 작거나 다른 방안이 없을 때 쓴다. (아님 신경을 안쓰거나)- 위험 회피 (Avoidance): 위험.. 2024. 8. 29. 주민등록번호 (엑셀) 에라이씨... 업무 수행을 위해 만든 생성기인데ㅅㅂ 위법이다. 제37조(벌칙) ① 다음 각 호의 어느 하나에 해당하는 자는 3년 이하의 징역 또는 3천만원 이하의 벌금에 처한다. ...4. 거짓의 주민등록번호를 만드는 프로그램을 다른 사람에게 전달하거나 유포한 자 아니 ㅅㅂ 규칙 뻔히 웹에 다 올라가있는데이걸로 악의적인 행위를 한 사람만 처벌하는게 아니라만들어서 전달/유포한 자도 처벌한다. 빨리 한국 떠야지 이 씨바 전체주의 공산당같은 새기들 그지같네.. 생성한 주민등록번호는 랜덤하게 생성된 것으로,실존인물의 정보인지 모른다. - 생년: 유저 입력 (4자리 자동 파싱)- 생일: 랜덤생성 (구찮아서 윤년 & 월별로 말일은 지정하지 않음) =RANDBETWEEN(1,12) =RANDBETWEE.. 2024. 8. 29. Nox - Burp Suite 연동 (Android 7 & 인증서 & 루프백 프록시 잡기) 너무 더워서... is it new years yet... android 취약점 점검때 써야되서하는데... 블로그를 아무리 뒤져봐도 안된다. 왜그르냐. 일단 prerequisites 다운로드 https://www.bignox.com/ Noxplayer – Fastest and Smoothest Android Emulator for PC & Mac – Free and SafePlay the most popular mobile games and run apps on PC with NoxPlayer, the best Android Emulator. Supports Android 9. Compatible with Windows & Mac. Much faster and more stable.www.bignox.. 2024. 8. 19. Cheat Sheet Not Ready yet. Soz. 2024. 8. 14. [토막글] HP Z220 워크스테이션 수리시도 (UEFI 손상, 무한부팅 검은화면 팬 풀속) 인간사육장에 서버를 하나씩 늘리다보니장사를 접었음에도 이만큼이나 서버 클러서터가 구불러다니게 되었다. 나에게는 HP Z220 워크스테이션(E3 제온 + DDR3 ECC Unbuffered) 이 5대 있다. 당근에서 한때 줍줍했는데,아무리 생각해봐도 당시에 재고 전체를 털어왔어야만 했다...(1265LV2 + DDR3 ECC 8GB 옵션이 있었다) E3제온은 지금 V3까지 구할 수가 있고V2 이하는 잔존가치가 너무 없어서 매물이 극히 드물게 보인다.(값은 더럽게 비싸게 받아처먹는다. 동체급 V5랑 차이 안남...) 6-7세대 보드 (제온 호환 개조 보드)가 1-2만원하는 시절이고DDR4 가격이 심각할 정도로 떡락하고 있어서 더 그런듯 하다.(1-2년 있으면 DDR4 상장폐지할듯) 내가 가진 Z220.. 2024. 8. 3. [토막글] 골프 Mk7 브레이크등 전구교체, 단차교정 (트렁크등, 데루등, 테일게이트 라이트) https://www.youtube.com/watch?v=I9PtTaclmCk 빅 메이벨 - 훨 라러 쎼이낑 고잉 온(Big Maybelle - Whole Lotta Shakin' Goin' On) 범퍼가 들뜨는 바람에 단차가 안맞아서한참 뚜들긴 기억이 있어서...ㅋㅋㅋㅋㅋㅋㅋ 솔직히 브금 할만한게 없다. 참고로 이 곡은 바비킴 - 한잔더에서샘플링으로 들어간? 표현이 맞나? 여튼그런 곡이다. 전반적으로 백그라운드 진행이 완전히 똑같다.걍 인스트루먼트 틀어놓고 랩을 한 그런 느낌.잘 골랐다. https://www.youtube.com/watch?v=PklnqeCxJhU 빅 메이벨 1분 32초 = 바비킴 2분 28초 윤미래랑 바비킴 테이프를 늘어지도록 듣던 어무이 덕분에Fallout 4 게임 내 라디오에서.. 2024. 8. 2. 취준생의 Pain Tolerance는 어디까지 가야하는 것일까 (정보보안 포기..하고싶다.) 교육 들을때 릴리즈돼서 집가면서 듣다 울었다. 지금도 가끔씩, 듣다가 갑자기 혼자 질질 짜게만드는 노래이다. 어디론가 나를 잃어버렸죠 다시는 돌아갈 수 없는 그 순간, 기억들이 모여 자꾸만 나를 더 숨게 만들죠 그 어딘가는 어디일까요 어디선가 우린 걷고 있겠죠 다시는 돌아올 수 없는 그 순간 기억들이 모여 자꾸만 나를 붙잡고만 있죠그 어딘가는 어디일까요 가시 같았던 사람 사이를 지나 다시 한 번 나는 흩어지겠죠길을 잃어버렸던 나를 보면 또다시 한 번 안쓰럽겠죠 그 어떤 것도 다 스쳐 지나겠죠 어쩌면 우린 다 알고 있었죠 길을 잃어버렸던 나를 위해 아무 말이나 해 줬음 했죠 모든 일들이 마음 같진 않겠죠 우리는 또 한 번 무너지겠죠 그럴 땐 기억해 다시 돌아보며 길을 잃었던 나를 찾아가 보고 싶은 사람.. 2024. 7. 20. [토막글] 디스크 레코드 초기화하기 (feat. DISKPART | MBR, GPT - 윈도우 설치시 디스크 안 보일 때) 구형 (인텔 6~9세대) 보드를 샀는데NVMe 디스크 인식을 하지 못한다. 윈도우 설치 USB로 부팅화면을 띄웠는데(NVMe 한 장만 꽂았음)디스크가 없다고 한다. 아...보드에 M.2 슬롯이 없어서 그런거냐?하고 다른 디스크 (SATA SSD)를 꽂았는데역시 안 보인다. 보드 고장났나? 사우스브릿지 칩 맛탱이 간거냐?하고 리눅스 서버 설치 USB를 박으니 디스크가 보인다. CSM, BIOS (vs UEFI) 트러블이 있는 보드라서한동안 뻘짓을 좀 했는데결국 기존에 있던 파티션 문제였다.(GPT) 친구 보여줄 용으로, 미래 나놈의 *nix 참고용으로Windows, Linux, BSD (macOS)상디스크 레코드 초기화 방법을 기록한다. 마루타용 디스크 두 장을 준비했다.전에 국비사업 중 사업장에 .. 2024. 7. 16. 테슬라 Model 3 정비 log (HVAC 필터, 휠 로테이션) Not Ready yet. Soz. 2024. 7. 13. 빛바랜 의류 재염색하기 (네이비 블루 옥스포드 셔츠 /w 다이론 멀티염료) Kelly Clarkson - Don't let me stop you 염료 염색을 한 번도 해본 적이 없다.인터넷을 찾아보니 실패한 글이 엄청 많다. Well... 빛 바래서 버리느니염색이라도 한 번 해보는거지 싶어서 해보게 되었다. I'm not gonna stop you. 염색할 (i.e. 빛바램이 심한) 옷이 꽤 돼서 3팩을 샀다. 쿠팡 = 악덕기업 이라는 이미지가 있어서잘 안쓰려고 한다만.. 다른 사이트에서는 신뢰가 안가거나 너무 비싼 (5-6천원대) 매물밖에 없었다.ㅜㅜ 빛바램이 있는 옷들 중에일단 가격대가 좀 있는 애들로 골랐다. 아마존 에센셜 와이셔츠 - 옥스포드 (100% cotton) 반팔 와이셔츠유니클로 - 합성직물 마 바지 (62% 면, 36% 마, 2% 폴리유레띤) 폴리우레탄은 .. 2024. 7. 8. 웹 모의해킹 Log - (작업중) Not Ready yet. Soz. 2024. 6. 24. LAPM 프론트 & 백엔드 & DevEnv 구성 기록 (그지같은 PHP) Not Ready yet. Soz. 2024. 5. 18. 공유기 싸제 운영체제 올리기 (OpenWRT, Linksys, ipTime) 나는 짠돌이 cheapskate이다. 원하는 기능과 원하는 성능을 내는 제품 중에무조건 싼 것을 고르는 타입. 물론 원하는 기능이 더럽게 많다.수용 가능한 수준으로 위험을 낮출 수 있는 정도의 보안기능, 입맛대로 수정할 수 있는 세팅기능... 그래서 ipTime의 1004와 1004NS 제품을,그 것도 재포장 제품 (반품제품이나 리퍼비시 상품을 재포장해서 파는 것이라 보면 된다) 덤핑을잔뜩 쓸어왔다. 내 서울 사육장에는 공유기가 8개, (백업 제외 실운용 4대)내 농어촌 집에는 10개,부모님 집에는 7개가 있다. 여기에 PoE 스위치나 PoE 인젝터/스플리터,L2 & L3 스위치까지 포함하게되면... 공유기를 여러대 쓰는 이유는 단 둘이다. 1. 라우팅 기능이 필요해서2. (단독주택의 경.. 2024. 5. 11. B4 이전 1 2 3 4 ··· 8 Aftr 다음 반응형
