반응형 공부방/IT기타13 달콤한 속삭임에 속지 마세요 ◈ 로맨스 스캠 ◈ 안녕하세요 빵끗미에요 작년 12월 초 SNS로 한 남자에게서 DM이 온 것으로 시작돼요 남자는 외국 사람이고 영어로 먼저 말을 걸어왔어요 저는 영어를 못하기 때문에 죄송합니다. 저는 영어를 못한다고 말했어요 그랬더니 영어를 한국어로 번역하면서 계속 대화를 이어가더라고요 "안녕 미국으로 10살 때 미국으로 이민 가서 미국에서 살다가 일 때문에 프랑스에서 살고 있고 000회사에서 컨설팅 직업을 가지고 있는 00이야" "너를 소개해줄 수 있어?" "그러니 내게 말해 우리는 친구가 될 수 있습니까?" 새로운 상대가 친구 신청을 하니 재미있는 일이라고 생각해서 저도 계속 대화를 이어가던 중 갑자기 메시지 방 말고 혹시 카카오톡 사용하냐고 물어보면서 자연스럽게 카톡방으로 대화를 옮기자고 유도하더라고요 "인스타그램은.. 2022. 9. 27. apache Permission denied: access to error log 안녕하세요 빵끗미에요 apache 실행하였는데도 계속해서 오류 페이지인 apache 2 test page 만 호출되고 있습니다. 원인을 파악하고자 error.log를 확인 결과 아래와 같이 오류 내용들이 보이네요 ■오류 내용 [Wed Aug 31 15:47:02 2022] [error] [client ----------] Directory index forbidden by Options directive: [Wed Aug 31 15:52:54 2022] [error] [client ----------] (13) Permission denied: access to : 오류의 원인은 많지만 정확한 원인을 찾지 못했어요 그러던중 아래와 같은 방법을 사용하니 정상적인 페이지 호출 되는 것을 확인 하였어요 ■오류.. 2022. 8. 31. apache.log txt파일 xls파일로 변환 2 안녕하세요 빵끗미에요 오늘은 txt 파일을 xls 파일로 변환을 해볼게요 로그파일을 열어서 ctrl + a 키보드를 누르면 파일 내용 전부가 선택돼요 선택된 파일 내용을 ctrl + c 키보드를 눌러서 파일내용 전부를 복사해요 이제 엑셀을 열어서 빈 화면에 복사한 내용을 ctrl + v 키보드를 입력하여 붙여 넣기를 해줘요 엑셀에서 데이터를 나누기할 영역을 선택해줘요 엑셀 상단 도구 모음에서 데이터를 클릭해주면 데이터 나누기가 있어요 나누기를 클릭해줘요 텍스트 마법 사창이 나오는데 여기서 구분 기호로 분리됨을 선택한 후 다음을 눌러줘요 텍스트 마법사 창에서 2단계 설정으로 넘어왔다면 구분자를 선택해줘요 저는 공백으로 선택하여 진행했어요 텍스트 마법사 창에서 3단계로 넘어왔다면 열 데이터 서식을 일반으로 .. 2022. 7. 12. UnicodeDecodeError 안녕하세요 빵끗미에요 오늘은 파이썬을 이용하여 csv 파일을 불러오는데 오류가 나왔어요 ㅠ 오류가 나올 때마다 한참씩 인터넷 검색을 하다가 아래의 방법을 찾았어요 오류 내용 : utf-8 코덱은 디코딩을 할 수 없다라고 나오네요 아무래도 파일을 읽어오는 데 있어서 디코딩하는 과정 중 문제가 생긴 거 같아요 UnicodeDecodeError: 'utf-8' codec can't decode byte 0xc2 in position 343: invalid continuation byte 오류 해결 csv 파일을 다른 이름으로 저장에서 하단에 인코딩 방식 utf-8 선택한 뒤 저장을 누른고 다시 한번 파이썬 와서 csv파일을 불러오기를 해보세요 그럼 정상적으로 동작되실 거예요 간단하고 쉽게 오류 해결 완료!!! 2022. 7. 12. CSS 기본 구조 안녕하세요 빵끗미에요 오늘은 CSS의 기본 구조에 대해서 알아보도록 할게요 1. CSS 기본 구조 ■ 선택자 : CSS를 적용할 영역을 선택할 때 사용해요 ■ CSS 명령 : CSS 속성과 값으로 구성돼요 ■ CSS 명령의 마침 : 각 CSS 명령의 맨 뒤에 세미콜론을 붙여 명령어 마무리를 해요 h1 { color: red; } ㄴ h1 CSS 선택 자이고 color는 속성이고 red는 속성 값이에요 1) CSS 요소 선택자 ■ HTML 요소를 기반으로 선택자를 선택해요 p { text-align: center; } ㄴ p CSS 선택 자이고 text-align는 속성이고 center는 속성 값이에요 2) CSS ID 선택자 ■ id 선택자는 HTML 요소의 id 속성을 사용하여 특정 요소를 선택해요 ■.. 2022. 7. 11. apache log file 다운로드 안녕하세요 빵끗이에요 오늘은 apache log file을 다운로드할 거예요 사이트 (https://www.secrepo.com/self.logs/)에 들어가면 웹 로그가 있어요 apache log를 다운로드하는 이유로 작성자는 웹서버가 없어요 그래서 제가 가지고 있는 로그가 없기 때문에 secrepo에서 제공해주는 apache log를 가지고 로그 분석에 도전해볼게요. 원하는 날짜의 로그를 다운로드 해요 해당 파일은 gz 확장자 이기 때문에 압축을 해제 해줘야 돼요 작성자는 7-zip 응용프로그램을 이용해서 압축 풀기를 할게요 압축 풀기 성공하면 해당 파일을 열어서 로그 기록을 확인해요 작성자는 해당 로그를 가지고 데이터 분석에 활용할 것에요 여러분들도 데이터 분석을 하고 싶은데 로그가 없을 경우 위의.. 2022. 7. 7. XSS 공격을 이용한 웹사이트 변조 안녕하세요 빵끗이에요 오늘은 XSS 공격을 이용한 웹사이트 변조 해킹 시나리오를 만들어 볼게요 해킹 시나리오를 만들 때에는 아래와 같이 주의사항이 있어요 1) 해킹은 실제 사용 중인 사이트를 공격하게 되면 법적인 문제가 발생될 수 있어요. 때문에 테스트를 진행할 경우 테스트 환경을 구성해야 돼요. 2) 취약점 스캔 툴을 돌릴 경우 의미 없는 데이터 값이 db에 등록될 수 있어요. 이제 주의사항까지 알아봤다면 해킹 시나리오 시작해 볼까요? XSS이란? 공격자가 웹 사이트에 스크립트가 실행되도록 해 사용자의 세션을 가로채거나, 웹사이트를 변조, 악의적 콘텐츠를 삽입, 피싱 공격을 진행하는 것을 말해요 XSS 공격은 스크립트 언어와 취약한 코드를 공격 대상으로 해요 첫 번째 XSS 공격하기 위해서는 테스트용 .. 2022. 7. 6. WEB SHELL 해킹 시나리오 안녕하세요 빵끗미에요 오늘은 web shell 해킹 시나리오를 만들어 볼게요 해킹 시나리오를 만들 때에는 아래와 같이 주의사항이 있어요 1) 해킹은 실제 사용 중인 사이트를 공격하게 되면 법적인 문제가 발생될 수 있어요. 때문에 테스트를 진행할 경우 테스트 환경을 구성해야 돼요 2) 취약점 스캔 툴을 돌릴 경우 의미 없는 데이터 값이 db에 등록될 수 있어요 이제 주의사항까지 알아봤다면 해킹 시나리오 시작해 볼까요? 웹셀 이란? 웹셀은 웹 서버의 업로드 취약점을 통해 시스템 명령어를 내릴 수 있는 악성코드를 작성한뒤 악성파일을 업로드하여 손 쉽게 해커들이 서버를 장악하게 되요. 첫 번째 webshell 공격하기 위해서는 테스트용 웹 서버 및 공격용 서버를 구축해야 돼요 ㄴ 작성자는 이미 만들어 놓은 테스.. 2022. 7. 6. [해킹] sql injection 해킹 시나리오 안녕하세요 빵끗입니다. 오늘은 sql injection 해킹 시나리오를 만들어 볼게요 해킹 시나리오를 만들 때에는 아래와 같이 주의사항이 있어요 1) 해킹은 실제 사용 중인 사이트를 공격하게 되면 법적인 문제가 발생될 수 있어요. 때문에 테스트를 진행할 경우 테스트 환경을 구성해야 돼요. 2) 취약점 스캔 툴을 돌릴 경우 의미 없는 데이터 값이 db에 등록될 수 있어요. 이제 주의사항까지 알아봤다면 해킹 시나리오 시작해 볼까요? 첫 번째 sql injection 공격하기 위해서는 테스트용 웹 서버 및 공격용 서버를 구축해야 돼요. ㄴ 작성자는 이미 만들어 놓은 테스트용 웹 서버가 있어요 ㄴ 웹 테스트 서버 OS: 우분투 22.04 ㄴ 웹 서버 : nginx1.80/ mariadb 15.2 / php 8... 2022. 7. 4. 내 PC 공인 아이피 조회 하는 방법 안녕하세요 빵끗미에요 오늘은 내 PC의 공인 아이피를 조회하는 법을 알아보도록 할게요. 가끔 스마트 폰이나 나의 PC의 공인 아이피 조회를 해야 될 경우가 생겼을 때 알아두면 편리하게 이용할 수 있어요. 네이버에서 내 ip 주소 확인라고 검색하시면 현재 내 PC의 공인 IP 정보가 나와요. 구글에서 내 ip 주소라고 검색했을 경우 현재 내 IP 주소를 확인시켜줄 수 있는 사이트가 여러 개 나와요. 그중에서 www.findip.kr 사이트를 누를 경우 바로 내 PC IP 주소를 알려줘요. 어렵지 않게 IP 정보를 확인할 수 있어요.ㅎ "이 포스팅은 쿠팡 파트너스 활동의 일환으로, 이에 따른 일정액의 수수료를 제공받습니다." 2022. 7. 1. 티스토리 스킨에 이미지 삽입 하기 안녕하세요 빵끗입니다. 오늘은 스킨 부분에서 타이틀 쪽에 이미지를 넣어 볼게요 main 이미지가 흰색 바탕에 검은색 글자로 표현되어 있어요 이 부분은 이미지로 등록되어 있고, 해당 이미지를 클릭하게 되면 홈 디렉터리로 이동해요 수정된 이미지를 업로드하기 위해선 티스토리 관리자 > 꾸미기 > 스킨 편집 누르면 아래의 화면처럼 나와요 그중 파일 업로드를 선택한 후 수정된 이미지 파일을 업로드하기 위해서 +추가 버튼을 클릭해요 이미지를 추가하게 되면 업로드된 리스트를 확인할 수 있어요 이미지가 업로드가 되었다면 html로 와서 이미지 파일명을 변경하고 적용을 눌러요 이미지 경로 : 등록한 이미지가 정상적으로 화면에 나오는지 확인하기 위해서 새로고침을 눌러요 새로 고침을 누르게 되면 등록한 이미지가 정상적으로 .. 2022. 6. 30. 티스토리 스킨 글씨체 변경 하기 / 구글 무료 폰트 사용 하기 안녕하세요 빵끗입니다. 오늘은 티스토리 스킨에 적용된 기본 폰트를 버리고 구글에서 무료로 제공하는 폰트를 적용해볼게요. 티스토리 스킨 글씨체 변경 하기 ① 제공되는 글씨체도 좋지만 자연스러운 필기체 같은 글씨체를 작성자는 선호하기 때문에 크롬 브라우저에서 구글 글씨체를 검색한다. 구글이 제공하는 무료 폰트를 사용할 것이다. ② Browes Fonts를 클릭하면 구글에서 제공해주는 google fonts로 이동하게 된다. ③ 스크롤 내리면서 원하는 폰트를 찾아본다. 작성자가 마음에 든 폰트는 감자 플라워이다. 해당 폰트를 선택하면 감자 플라워에 대한 자세히 보는 페이지로 이동한다. ④ 오른쪽 트리 메뉴에 보시면 링크 코드가 나와 있습니다. 작성자는 CSS에 적용할 예정이기 때문에 소스를 복사했다. ⑤ 티스.. 2022. 6. 30. 티스토리 스킨 변경 , 스킨 편집 안녕하세요 빵끗입니다. 오늘은 티스토리 스킨을 예쁘게 꾸며 보도록 할께요. 작성자는 티스토리 기본 스킨으로 Book Club 스킨을 사용했어요. 기본 스킨 변경 하기 티스토리 로그인 하시면 상단 오른쪽에 사용자 아이콘을 클릭 하시면 톱니바퀴처럼 생긴 아이콘을 클릭 한다. 톱니바퀴를 누르게되면 관리자 화면으로 넘어 간다. 왼쪽 트리메뉴에서 꾸미기 > 스킨 변경을 누르면 원하는 스킨을 변경 가능 하다. 작성자는 Book Club 스킨을 사용 했다. 티스토리 스킨 편집 티스토리 관리자 화면으로 와서 왼쪽 트리메뉴에 꾸미기> 스킨 편집을 클릭 하면 스킨 편집 창으로 넘어 간다. html 편집을 누르면 오른쪽 부분이 작성자 마음대로 소스 수정 할 수 있도록 소스코드로 바뀐다. f12를 누르면 개발자 도구(devt.. 2022. 6. 30. 이전 1 다음 반응형
