반응형 분류 전체보기178 현관문 보안 log (삼성 도어락 RFID 취약점, 안티 피킹 보조키) Not Ready yet. Soz. 2025. 1. 31. 조깅 & 신발 고찰 기록 (feat. 발바닥 통증, Gait-자세, Over-striding) Not Ready yet. Soz. 2025. 1. 31. 한국에서 타이어 자가교환은 이제 어렵다. (한국 키너지 4S2 + 미셰린 크로스 클라이밋, 중고 휠 구매, 스페어휠 업그레이드) Sabrina Carpenter - Juno 브금 할거 없다.그냥 요즘에 꽂힌거 하나 때려박았다. 이 글은 아래 글의 후속글이자스페어 타이어를 풀사이즈로 바꾼 이야기,타이어 브랜드도 바꾼 이야기정도 되겠다. https://thewanderer.tistory.com/42 타이어 바꿀 때가 됐습니다...2년전에요 (타이어 자가교체 + 밸런스 | 미셰린 크로스클라이밋2)* Pre Script 1이번 글서 타이어교환은 휠 로테이션 (바퀴 떼고 달기)가 아닌,타이어를 휠에서 제거하고 새걸 끼우는걸 의미합니다.구글을 아무리 뒤져봐도“타이어 자가교환” = “휠 로테이션”thewanderer.tistory.com 예전에 금호 솔루스 TA21? 싸구려 타이어 쓰다가(이때만 하더라도 타이어에 관심이 없었다)낡아서 바.. 2025. 1. 14. ROS 패킷분석 (DDS/RTPS 기반 트래픽, 암호화 전후 + 3웨이 핸드셰이크) Not Ready yet. Soz. 2025. 1. 9. 휠 굴절 점검 및 수리 DIY log (feat. 타이어빠루) Not Ready yet. Soz. 2025. 1. 8. 빌트인 쿡탑 교체 Log (매립형 인덕션 교체) Dua Lipa - Pretty PleaseIf we take it further, I swear I ain't gonna breakSo, baby, come try meBaby, come find meBaby, don't wind me up (the fuck) 서울 인간사육장을 구매한지 몇년이 지났다. 이전에도 같은 건물 다른 칸에서 사육당했기 때문에이놈의 열선 쿡탑 (하이라이트) 놈이 꼴보기 싫다. 조리하는데 정말 한세월 걸린다.전기 사용량은 꽤 되는데,출력이 너무 약하다.(하츠 2구 10만원 초반대 하이라이트 쿡탑) 집에 굴러다니는 1구짜리프리스탠딩 인덕션이 보이길래 가져와봤다. 와 ㅅㅂ 미쳤다.프라잉팬을 올리고 켜면한 30초만에 뜨겁게 달아오른다. (굽기용 온도 도달) https://ww.. 2024. 12. 30. 드디어 다음 길이 보인다... (고려대학교 정보보호대학원) Jack Black - ...Baby One More TimeOh, pretty baby, There's nothing that I wouldn't doIt's not the way I planned it Show me how you want it to beTell me, baby, 'cause I need to know nowOh, because My loneliness is killin' me (And I)I must confess, I still believe (Still believe)When I'm not with you, I lose my mindGive me a signHit me, baby, one more time 오늘 Theme song은 잭 블랙의 커버 버전이다.잭블랙 커버가 왜이렇게.. 2024. 12. 29. 싸구려 HUD 리버스 엔지니어링 log (STM32F103) Not Ready yet. Soz. 2024. 12. 21. Lock Picking (열쇠따기 - 물리보안) Not Ready yet. Soz. 2024. 12. 14. 토크렌치 칼리브레이션 DIY (집에서 교정하기) Sabrina Carpenter - Espresso 딱히 고를 브름이 없다. 준비물- 테이블 바이스 or 자동차 러그너트/볼트- 저울 (수화물 저울이나 손저울 등)- 줄자 (내가 구매한 녀석은 줄자가 내장되어있긴 하다)- 엘런키 (육각렌치)- 끈, 밧줄 (optional) 저울https://prod.danawa.com/info/?pcode=4545480&keyword=PHS-100&cate=14237311&deliveryYN=Y [다나와] 카스 휴대용 여행용 저울 PHS-100최저가 15,850원prod.danawa.com 바이스https://prod.danawa.com/info/?pcode=2830335&keyword=SM-FTV40&cate=14326783&deliveryYN=Y [다나와] 스마.. 2024. 12. 10. [MCU] Arduino 휴대용 비밀번호 입력기 (I2C OLED, USB 키보드 에뮬레이터) 로우레벨 개발자 (FPGA, 어셈블리 + C 레벨), 하이레벨 개발자 (OOP), 네트워크 운영을 거쳐정보보안으로 전향한 지금장난감 가지고 만지작거리는데에 흥미를 완전히 잃어버렸다. 간단한 디스플레잉 / 센싱 / 엑츄에이팅은 할줄 아니까굳이 손도 안대고 대충 만들어 쓰고 잊어버리는 것이마이크로 컨트롤러 유닛이 되어버렸다. 젊을때는 많이 가지고 놀았지만.. 아두이노 프로 마이크로 (레오나르도 동일?)를 가지고프로젝트를 하나 만들게 되었다. 키보드 에뮬레이션 + 키 제너레이터. 요구사항은 다음과 같다: 0. 키 관리 (생성, 저장, 삭제, 변경)회사를 가면 개인적인 비밀번호 (특히 애플/구글처럼 삶과 밀접하거나 금융과 관련된 것들)와회사에서 쓰는 비밀번호를 따로 분리해서 써야한다. 전에 네트워크 운영할 .. 2024. 12. 8. 골프 7세대 와이퍼 총정리 (사이즈, 가격, 와이퍼 암 개조) 와이퍼 순정 사이즈전방 운전석: 26인치 650mm전방 보조석: 18인치 450mm후방 와이퍼: 11인치 280mm(비공식적으로, 310mm이 호환된다고 한다. 골프 8세대 후방은 공식적으로 310임) 내 차 사이즈전방 : 상동후방 : 310mm 국산차 98850-C5100 (싼타페)(하단 와이퍼암 개조 참조) 되돌아가기https://thewanderer.tistory.com/8 Golf MK7 2.0 TDI 골프, 제원 | 소모품 | 금액 | 방법 등.매번 소모품 교체주기가 되면까먹었던 모델명 찾고 검색하느라반복적으로 시간을 허비하기에포스팅으로 남깁니다. 제 블로그의 모든 글이 그렇듯이인스트럭션이 아니라 log, kdb이므로 (knowledthewanderer.tistory.com 똑같은 제조사.. 2024. 11. 27. 블로그 운영을 임시 재개합니다. https://thewanderer.tistory.com/179 블로그 운영을 잠정 중단합니다.스팸댓글이 급증해서 고민을 하다가해당 메커니즘에 대해 잠깐 들여다 보았습니다.결과로 CSRF까지 가능한 것을 보고티스토리는 안전하지 않은 공간이라 판단되어운영을 중지하기로 결정하였thewanderer.tistory.com 카카오의 티스토리는 방문하기에 안전하지 않은 공간입니다. Aurora - A Dangerous Thing Something about you is warm and sedusive, andWhen you're with me, you're cold and abusiveI knew from the second we met, you are a dangerous flameYou are a dange.. 2024. 11. 16. 골프 7세대 천장 누수 log (선바이저 누수) - 선루프 배수구 *Before I begin,티스토리에 대한 카카오의 무관심과,이로 인한 보안 취약점, 개선 의지 부재,그리고 수익쥐어짜기의 대상으로 변질된 티스토리에 글을 쓰는건아직 마이그레이션 시작조차 하지 못했기 때문이다. 조만간 떠날 플랫폼은 맞다만당장 로깅을 남기지 않으면지금의 effort가 또 증발해버리는,로깅의 목적을 달성하지 못하기 때문에 일단 글을 남긴다. 이번 글에도 CSRF를 활용한 기능을 넣어 내 개인 서버로 접속로그를 남겨볼까 싶다. 예를 들자면 접속자의 카카오 계정명이라든지... ㅇㅈㄹ ㅋㅋ(농담이다. 가능한지도 모르고, 카카오 NS의 범위를 벗어난 정보전송은 망법 위반으로 이어질 수 있다.) Chad GPT가 추천해준 브금이다.ㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋ미틴새기 선곡 찰지네... Norah .. 2024. 10. 29. 블로그 운영을 잠정 중단합니다. Avril Lavigne - Losing Grip 스팸댓글이 급증해서 고민을 하다가해당 메커니즘에 대해 잠깐 들여다 보았습니다.결과로 CSRF까지 가능한 것을 보고티스토리는 안전하지 않은 공간이라 판단되어운영을 중지하기로 결정하였습니다.패킷 리피터를 이용한 댓글 스패밍은 댓글 메커니즘에서 차단할 수 있겠으나,세션부분은 어쩔 수 없다고 봅니다. 티스토리에서 스킨편집이랑 HTML 삽입 기능을 제거하지 않는 이상에는요.다음 블로그 호스트 업체는 국외 기업으로 선정할 예정이며한글포스트는 이제 그만 두고 영어나 노르웨이어 포스팅으로 전환할까 싶습니다.사생활 노출이라는 개인적인 판단착오도 반영된 결정이기 때문에다음 블로그 링크는 달지 않겠습니다.혹여나 제 카카오 계정으로 스팸댓글이 달린다면죄송하지만 차단해 주시.. 2024. 9. 20. CSRF Testing post (comment generator) !! 이 글을 읽으시게 되면 하단에 본인 계정으로 댓글이 생성됩니다.현재 티스토리에서 CSRF가 가능하다는 증빙물로 게시글을 개방해두었습니다!!댓글봇새기들 줘 패버리고 싶다. 문득 CSRF가 가능할 것 같아 이 글을 생성한다. 이 글의 게시글 번호는 178이다. POST /comment/add/178?__T__=1234123412345&key=tistory&comment=hello+world HTTP/2Host: thewanderer.tistory.comCookie: TSSESSION=현재 생존중인 세션값으로 갈음;Accept: */*Content-Type: application/x-www-form-urlencodedContent-Length: 0그럼 이걸 CSRF 용으로 크사를 터트리면 되겠찌? .. 2024. 9. 19. 해커의 개인용 웹서비스 구축 Log (줘또없는 화이트해커의 DevSecOps) - 일시중지 Not Ready yet. Soz. 2024. 9. 17. WAF & 방화벽 구축 고민 log Not Ready yet. Soz. 2024. 9. 13. Golf MK7 Calipers & Pads Service Log (브레이크 정비, 골프 7세대) 넌 세엔스, 암토킹, 암토킹, 암 토킹 아 아냐, 이거로 할까.(제니퍼 올테가랑 케미가 겁나 좋은 뮤비라) 사실 브금으로 할만한 브금은Maroon Five - Harder to Breathe이다만(분진이 어마어마어마하게 나왔다) 사실 이 블로그에서 매 포스트마다 붙이는 BGM 띰쏭은요즘 듣는 노래로 걍 대충 붙이는... ㅋㅋㅋㅋ 많이 변질된 것이 현실이다. 리턴 투 홈https://thewanderer.tistory.com/8 Golf MK7 2.0 TDI 골프, 제원 | 소모품 | 금액 | 방법 등.매번 소모품 교체주기가 되면까먹었던 모델명 찾고 검색하느라반복적으로 시간을 허비하기에포스팅으로 남깁니다. 제 블로그의 모든 글이 그렇듯이인스트럭션이 아니라 log, kdb이므로 (knowledthe.. 2024. 9. 12. 20V 청소기 배터리 교체 - 실패 (18650 spot welding) https://www.youtube.com/watch?v=v2AC41dglnM 예전에 처음 회사라는 곳에 정식으로 입사했을 때무선청소기를 하나 사줬다.어무이에게. 일렉트로룩스가 맘에 드는 회사라 사줬는데솔직히 맘에 안든다. 비싼돈 주고 샀기 때문에 그냥 가지고 있다. 차이슨 청소기를 하나 사주고나서이놈은 내가 들고왔다. 차량 청소에도 쓰고 집청소에도 쓰고요긴히 잘 썼다만 어느순간 배터리가 픽 나가버리는 것이 아닌가. 아예 충전이 아니된다. ㅜ 개복수술을 진행하였고(전에 한 번 뜯어본 적이 있기 때문에 어떻게 뜯는지는... 기억이 안나서 다시 익혔다 ㅋㅋ;) 파워케이블은 플러그를 절체할 수 없도록 설계해놔서그냥 선을 잘랐다. 셀별 전압 탭이 나있어서걍 버리고 새로 살까 싶다가그냥 뜯어보.. 2024. 9. 8. IIS와 Executables (feat. asp, aspx, IUSR & IWAM vs ASP.net) Not Ready yet. Soz. 2024. 9. 1. B4 이전 1 2 3 4 ··· 9 Aftr 다음 반응형
