인공지능 개발일지

먼저 webhacking 사이트의 old 18번을 들어가 보면 아래와 같이 입력을 기다리 는 창이 뜬다. 아래의 view-source를 클릭해서 html코드 중에서 색깔 있는 부분만 보면된다. 먼저 세번째 if문을 보면 조건절에 PHP정규 표현식함수 preg_match함수를 사용했다. 이는 공백패턴이 입력되면 no hack을 띄우는 역할을 한다. 따라서 공백을 사용하면 안 된다. 한편 php에서 전달 받는 파라미터를 저장하는 방식에는 $_GET방식과 $_POST방식이 있는데 여기서는 url에 붙여서 전송하는 $_GET방식을 사용하였음으로 url에 무언갈 덧붙여야 한단 것을 알 수 있다. 그런데 주석에 no==2이면 admin이라고나와있다. 그러면 result변수=~하고 나와 있는 문장에서 id=’gues..

안녕하세요! 오늘은 해킹 동아리 과제로 풀었던 Xss-game의 풀이를 정리하겠습니다. 저는 사실 워게임이 있는지도 몰랐는데 동아리 회장님 덕에 알게 되었습니다. 개인적으로 그냥 알림창으로만 보였던 것을 직접 띄울 수 있어 재밌었습니다. 그리고 xss_game시리즈 전체가 alert가 많이 쓰이더군요 얼른 웹 언어도 공부해야겠다 느꼈습니다. 이상 바로 풀이 가겠습니다! Level -1 아래는level1의 과제이다. 읽어보면 alert()창을 띄우라고 한다. alert()는 자바스크립트 내장함수이다.괄호 안에 띄우고 싶은 것을 입력하면 그대 로 출력해준다.예를 들어 2021은 alert(2021)으로 말이다. xss game le의 초기화면이다. 코드에는 주석으로 구절마다 설명되어 있어 생략했다. 간단하게..

안녕하세요. 오늘은 리눅스 프로세스 관련 명령어를 정리해 보겠습니다. 프로세스는 현재 실행 중인 프로그램을 의미합니다. 프로세스를 배울 때 접하는 UID, GID, PID라는 말을 들어 보실 텐데요. 이것의 뜻은 아래와 같습니다. UID (User ID): 소유자 아이디, 문자 GID (Group ID): 그룹 아이디, 문자 PID (Process ID): 프로세스 식별자, 숫자 이들은 ps 명령어를 실행할 때 나오는 용어들이지요. 여기서 PID는 프로세스 아이디입니다. 프로세스라는 것은 실행 중인 프로그램으로 간단하게 생각해서 각각의 명령을 수행할 때마다 프로세스 넘버가 부여되고 이를 통해 작업을 구분한다고 생각하시면 됩니다. 아래와 같이 프로세스 명령어를 정리할 수 있습니다. 1. 프로세스 기본 명령..

안녕하세요~! 오늘은 지난 번에 이어서 기본 명령어를 정리하겠습니다! 1.pwd pwd는 현재위치를 절대경로로 알려주는 명령어 입니다. 경로에는 절대경로와 상대경로가 있는데 절대경로는 처음 디렉토리부터 현재까지를 나타내주고 상대경로는 현재부터 나중까지를 나타내 줍니다. 디렉토리가 계층 구조라는 것에 대해 이해가 안 가는 분이 있을 수 있는데 디렉터리는 윈도우에서 폴더입니다. 위 예시의 /home/js/Desktop/exam 을 아래와 같이 왼쪽이 더 상위라는 것 정도로만 이해하시면 됩니다. home(상위) js Desktop exam(하위) 2.cd cd는 "change directory"의 약자로 디렉터리 위치를 바꾸는 명령입니다. 사용 법은 cd [이동할 디렉터리] 입니다. 예를 들어 one 디렉토리..