전체 글 검색 결과
477 개의 검색 결과가 있습니다.
보안/webhacking

webhaking.kr old-03

네모네모 로직으로 시작한다. 간단하게 풀어준다. 아무거나 적으면 name이 등록되는 페이지를 볼수있다. 역시나 sql injection을 시도해 본다. 실패... 소스를 보면 post방식으로 보내기 때문에 burp suit를 이용하여 전달값을 확인해 보자. answer=1010100000011100101011111&id=admin 같이 넘겨주는것을 확인 그렇다면 id 쪽에는 sql injection이 먹히지 않았지만 answer값에는? answer값을 넘겨주는 부분에 sql injection을 시도해 본다. answer='or 1=1#로 바꿔서 넘겨주면 클리어!(요즘 --는 대부분 막힌거같다.) 단순한 injection만으로 풀렸지만 다양한 기법이 있는만큼 더공부해야겠다.

2019. 11. 22. 20:10
보안/webhacking

webhacking.kr old-02

보여지는 페이지에서는 특별할게 없으니 소스를 한번보자 주석을 통해 힌트를 주고있다. 즉시 https://webhacking.kr/challenge/web-02/admin.php로 이동해본다. 패스워드를 입력하는 창이 하나 있다.(쉽지않다...) 아무값이나 입력해보면 wrong password라는 경고창과 함께 돌아가게 된다. 다른 힌트가 없는걸로 봐서 SQL injection을 통해 접근해야 될거같다. SQL injection 기본적인 정보https://m.mkexdev.net/427 ' OR 1=1 -- 기본적인 인젝션 시도 실패 2번문제임에도 기본적인 공격은 통하지 않는다...'' or 'a'='a'-- '' or 1=1--등 여러가지 시도해 봤지만 기본적인 sql injection은 통하지 않는다...

2019. 11. 22. 19:33
보안/webhacking

webhaking.kr old-01

쿠키조작 문제이다 먼저 view-source를 소스를 보면 ---------------------

2019. 11. 22. 18:46
안드로이드 개발/부스트코스(안드로이드 프로그래밍)

스플래시 화면

앱이 실행되기 전에 잠깐 보였다 사라지는 화면을 스플래시 화면이라고 부릅니다.이 화면은 앱이 어떤 것인지를 알려주는 역할도 하고 메인 화면이 초기화될 때까지 시간이 걸리면서 사용자에게 주는 지루함을 없애주는 역할도 합니다.물론 메인 화면이 금방 보이는 경우에는 굳이 필요하지 않을 수도 있습니다.그래도 여러 가지 장점이 있으니 만드는 방법을 알아두는 것이 좋겠죠?스플래시 화면을 어떻게 만들 수 있는지 알아봅시다. 스플래시 화면스플래시 화면은 메인 화면이 보이기 전에 보이는 화면입니다.화면 단위이므로 액티비티로 만들 수 있죠.앱이 실행되었을 때 어떤 액티비티가 처음 보이도록 할 것인지는 매니페스트 파일(AndroidManifest.xml)에서 설정합니다따라서 매니페스트 파일을 열고 처음 보일 액티비티를 스플..

2019. 4. 2. 18:06
안드로이드 개발/부스트코스(안드로이드 프로그래밍)

페이지 슬라이딩

어떤 뷰가 숨어있다가 ‘스윽~’하고 나타나도록 하려면 두 가지 내용에 대한 이해가 필요합니다.첫째는 숨겨두었다가 보여주기 위한 방법에 대해 이해해야 합니다.프레임 레이아웃을 다룰 때 배운내용이죠.둘째는 애니메이션에 대해 이해해야 합니다.갑자기 보이게 되면 무언가 어색하지만 애니메이션 동작하면서 ‘스윽~’하고 보이면 훨씬 자연스럽게 보이게 됩니다.페이지 슬라이딩은 일부 화면을 감춰두었다가 버튼 클릭과 같은 이벤트가 발생했을 때 보이도록 합니다.여러분이 직접 기능을 만들 수 있으니 만들다 보면 애니메이션에 대해 훨씬 더 잘 이해할 수 있을 겁니다.페이지 슬라이딩을 만드는 방법에 대해 알아봅시다. 페이지 슬라이딩페이지 슬라이딩은 버튼 등을 눌렀을 때 보이지 않던 뷰가 슬라이딩 방식으로 보이는 것으로 여러 뷰를..

2019. 4. 2. 15:31
안드로이드 개발/부스트코스(안드로이드 프로그래밍)

트윈 애니메이션

스레드 애니메이션이 만화 같은 효과를 만들어내는 가장 기본적인 방법이긴 하지만 각각의 프레임을 모두 이미지로 그려야 한다는 번거로움이 있습니다.장편 만화영화의 경우 엄청난 양의 이미지 작업을 해야 한다는 점을 생각하면 충분히 이해가 될 겁니다.이 때문에 동일한 이미지가 움직이도록 만드는 경우 직접 이미지를 그리지 않고 프로그램이 이미지의 위치를 약간 바꾸고 화면에 뿌려주도록 하는 방법을 사용하는 것이 훨씬 간단하다고 할 수 있습니다.이런 방식으로 애니메이션을 동작시키는 것이 트윈 애니메이션입니다.트윈 애니메이션을 만드는 방법에 대해 알아봅시다. 트윈 애니메이션트윈 애니메이션(Tweened Animation)은 보여줄 대상을 적절하게 연산한 후 그 결과를 연속적으로 디스플레이하는 방식을 제공합니다.애니메이..

2019. 4. 2. 14:27