환율 계산기
닫기▲0 달러
0.00 원
| 통화명(2024.07.01 21:41 기준) | 매매기준율 | 현금 | 송금 | ||
|---|---|---|---|---|---|
| 살때 | 팔때 | 보낼때 | 받을때 | ||
 |
1,382.50 | 1,406.69 | 1,358.31 | 1,395.90 | 1,369.10 |
 |
857.90 | 872.91 | 842.89 | 866.22 | 849.58 |
 |
1,485.91 | 1,515.18 | 1,456.64 | 1,500.76 | 1,471.06 |
 |
189.42 | 198.89 | 179.95 | 191.31 | 187.53 |
[Amazon] SQL Injection Attacks and Defense, Second Edition (49.71/fs)145
- 겨울러브
- 등록일 2015-09-12 09:41
- 조회수 9613
- http://www.amazon.com/dp/1597499633
|
|
29
추천하기
다른의견
2
|
파워링크 
등록안내
|
 0
 0
깨미깨미
그냥 제로보드를 쓰지 말아야 하는 것 아닌가요?
2015-09-12
|
|
0
2
 spector111
그만하시죠..이미 털린거 이렇게 개판친다고 없었던 일로 돌아가는것도 아니고.게시판만 더러워 집니다..계속 정상적으로 활용하려는 분들에게도 민폐가 되기에 한자 적어봅니다.
2015-09-12
|
|
0
13
[* 비회원 *]
고쳐라고 계속 이용할테니 정신 좀 차리고 고쳐서 운영하라는 애정어린 조언도 민폐라니... 답답합니다
2015-09-12
|
|
|
0
22
잠이솔솔
이분 촛불집회도 개판으로 보실분이네
2015-09-12
|
|
|
0
0
김손손
그만이라... 어이가없네 ㅋ
2015-09-12
|
|
|
0
0
Starfall
애정어린 조언에서 웃고갑니다 ㅎㅎㅎ
누가 봐도 뽐뿌운영진 조롱하는것입니다만 해킹에 대한 대응책과 보상등에 대해서 요구를 하면 이해를 한다만은 이렇게 분탕질 쳐서 얻는게 뭔가요
2015-09-12
|
|
|
0
0
내똥구녕속의니머리
이보세요 댁이나 그만해요 이런분이 다른분들의 노력으로 개선되면 어부지리로 누릴거 다누릴분이시네 ㅡㅡ 에라이 정신차려요
2015-09-12
|
|
|
0
0
장난똥때리낭
게시판을 더럽혀서 광고주들 다 떠나면 그만할께요
2015-09-13
|
|
|
0
8
겨울러브
전 뽐게엔 안올렸거든요
제가 드래그엔 붙여넣기 해준건데 핵심적인 내용만 붙여넣기 한겁니다.. 다읽구요
2015-09-12
|
|
|
0
1
겨울러브
트릭이 참 많은 분야이고..
참 치명적인 분야니까요..ㅠ 첫번째 댓글 다신 분처럼 제로보드가 DB 기반이라 그런가봅니다
2015-09-12
|
|
0
1
겨울러브
글을 쓰면서 생각이 정리되는데
생각보다 상황이 심각한것 같네요..;; 단순 DB만 털렸을 꺼라 생각했는데 분명 200만건을 하루아침에 털진 않았을테고 꾸준히 연결하면서 털었을텐데 그 동안 뽐뿌 서버에서 뭐든 할 수 있었을테니... 하..
2015-09-12
|
|
|
0
0
duree
쌍욕을 써놓은 글도 아니고
규칙에 맞추어서 비꼬는 글은 잊지 않기 위해 계속 나와야죠. 우리에 문제점은 잊는 겁니다. 그래서 냄비라고 하잖아요
2015-09-12
|
|
|
0
1
[* 비회원 *]
프로그래머 6년차입니다. sql 에서 모든 리눅스랑 윈도우 명령이 가능하다뇨...
진짜 모르는사람이 보면 그런줄... 루트권한 탈취하는거와 다른겁니다....--; 개발자포럼 가면 대충 예상해놓은 부분들 있는데 알고도 못막아요.. 마치 외국은 크롬이나 파폭같은 브라우저에서 문제없이 잘동작하는 사이트를 만드는데 비하여 IE8에 최적화된 화면 만들어놓고 바꾸는데 돈없어서 아몰랑 하는거와 비슷합니다.
2015-09-12
|
|
|
0
0
겨울러브
서버 분야 프로그래머 6년차 신가요? 구체적으로 분야가 어딘지 모르겠지만 SQL Injection, 해킹 사례 분석 보신 적 있으세요..?
오라클은 워낙 고가의 DB라 불가능하니 논외로 부탁드립니다..^^ 뽐뿌가 그 비싼 오라클을 쓸까 싶거든요. MS SQL도 마찬가지겠죠? mysql같은건 SQL Injection 되면 각 운영체제 command 실행 할 수 있습니다. 그때 루트킷 설치해서 root 계정 탈취까지 하면 그 서버는 이미 자기께 아닌게 되겠죠. DB 보안이 허술했을 때 이야기지만요..
2015-09-12
|
|
|
0
4
[* 비회원 *]
그쪽이 어렴풋이 짐작하는거 같은데 어디서 한국 it 현실을 ㅋㅋㅋ
예제하나만 들어서 보여주실래요? SQL Injection 의 개념은 알고 계신지요... 서버분야가 아니라 데이터베이스 보안 분야입니다.. 저기요..
2015-09-12
|
|
|
0
0
겨울러브
중국 해커들은 그들에게 해킹은 생업이예요.
부를 이룰 수 있는 수단이라 생각하는거보다 훨씬 더 정교하고 심오한 프로세스를 갖추고 움직여요. OS에 대한 이해도가 자바 프로그램 코딩 배우는 시간 보다 더 많은 시간을 투자해서 얻어낸 거라는 말이지요. 즉, 우리가 상상하는거보다 훨씬 더 고도화 되어 있습니다..
2015-09-12
|
|
|
0
6
[* 비회원 *]
그저 관심 받고 싶어서 글올려놓고 자기가 아는것마냥 쭉 써놓고 개발자 탓하는거보니
어디서 들은건 있고 개발자들위에서 펜대만 굴리는 관리자 분이신가요??? 예제 링크라던지 걸어보세요. 실제 가능하다라는걸 보여달라구요. SQL Injection 이 어떤방식의 공격인지는 위키에 잘나와있으니 시간나면 한번 들여다 보시구요... SQL injection is a code injection technique, used to attack data-driven applications, in which malicious SQL statements are inserted into an entry field for execution (e.g. to dump the database contents to the attacker). 위에 댓글보고 터진게.. 어떤 홈페이지도 DB 기반아닌데 없어요.. 어디서 들은게 있어서 DB 기반은 무슨..... 제발 1절만하세요..
2015-09-12
|
|
|
0
0
겨울러브
이책 한번 사서 읽어보세요.. 왜 SQL Injection이 중요한지 잘 나와 있을 겁니다.
위키로 보는거 말고 실제로 단순히 DB를 털려고 SQL Injection을 할 뿐만 아니라 SQL Injection을 통해 서버 탈취를 시도합니다.
2015-09-12
|
|
|
0
1
[* 비회원 *]
이글 작성자님을 위해서 작성하는 댓글이 아닙니다.
혹시라도 잘 모르는분들이 SQL 인젝션이 그렇게 위험한거야? 라고 생각할까봐 노파심에 말씀드립니다. 웹서버를 공격하는 방법은 SQL인젝션 뿐만 아니라 여러가지가 있어요. XSS(크로스사이트스크립트),세션 하이재킹, 코드인젝션 등 대부분 프레임웤에서 해당 보안을 막아주는 역할을 합니다. 여기서 문제가 된건 뽐뿌가 쓰는 프레임웤... 안그래도 php 취약하다고 널리 알려졌을 시절의 제로보드를 쓰고 있는거죠. 최근 사용하는 php 프레임웤들만 봐도 충분히 sql injection 방어가 잘 되어있어요. 자바는 말할것도 없구요...--;
2015-09-12
|
|
|
0
0
겨울러브
제가 이렇게 열심히 댓글 다는 이유는 처음 쓰신 내용이 사실이 아닌 부분이 많기 때문입니다.
읽는 사람들이 SQL Injection이 아주 하찮은 문제라고 생각할 수 있습니다. 근데, SQL Injection이면 서버 전체 다 털린거랑 비슷한 효과를 나타낼 수 있습니다. 그만큼 여러 트릭을 사용해서 서버 탈취를 시도할 수 있거든요
2015-09-12
|
|
|
0
1
썩은굴비
제가 볼때는, 너무 겨울러브님이 프로그래머 6년차라는 점에서 과하게 반응하시는거 같습니다.
6년차 이신데 발전이 없고, 받아들이려는 태도가 없다. 라고 하시는데 겨울러브님이 ㅅㅋ님이 여기서 쓴 댓글을 가지고 발전을 운운하실건 아닌거같습니다. 더구나 받아들이려는 태도라는 것 또한 겨울러브님께서 기술적인 내용을 정확히 말씀하셔야 신뢰가 가서 받아들일수 있지 않을까요? 그렇게 내용을 기술하지 않으시면 이런말씀을 하시면 안될것같습니다.
2015-09-12
|
|
|
0
0
겨울러브
기술적인 내용을 정확히 말했는데 위에서.. 이해를 못하고 진도가 안나가니까 설명이 더 어려운거죠
2015-09-12
|
|
|
0
0
[* 비회원 *]
SQL Injection 이 하찮은 문제가 아니라는거에는 백번 동의합니다.
사실이 아닌부분만 지적한거에요. 전 SI 개발자도 아니고 최신기술, 보안에 관심을 많이 갖고 나름 공부를 많이 하고 있다고 생각합니다만.. 어떤 근거로 저를 그렇게 판단하셨는지는 모르겠네요.. 댓글 그만달게요. 정신승리하시기 바랍니다.
2015-09-12
|
|
|
0
0
겨울러브
정신 승리라기보단 그냥 침묵입니다.
글 삭제보단 나은 것 같습니다.
2015-09-12
|
|
|
0
0
썩은굴비
네 그만하시는게 좋을것 같습니다.
겨우 여기서 쓴내용으로 어느 누구도 다른사람의 지식을 판단한순 없으니까요. '첫째, 6년차 이신데 발전이 없고, 받아들이려는 태도가 없으셔서 그것에 대한 거부감이 제일 크구요' 라는 말에서 저는 거부감을 느꼈습니다. 겨우 덧글 몇개로 상대방의 앎을 판단하시지 않았으면 좋겠습니다. 그리고 욕을 먹으시라는게 아닙니다. 덧붙여, 지금의 오해의 소지가 일어난 말은 이것같습니다. sql 에서 모든 리눅스랑 윈도우 명령이 가능하지 않습니다. 이것은 탈취후에 가능한일입니다 sql은 데이터베이스 질의어입니다. rdbms상의 데이터를 불러오고, 가공하는데 쓰이는것이지, 이것으로 어떻게 운영체제 명령을 합니까? DDL,DML,DCL,select로 운영체제 명령하는법좀 부탁드립니다.
2015-09-12
|
|
|
0
0
썩은굴비
겨울러브님, 그런데 프로그래머 6년차라고 말하고 시작한것에서 무엇이 거슬리시나요?
저분이 자기 경력을 가지고 거들먹거린 내용은 없다고보는데요. 그냥 자기는 6년차인데, 자기 경력으로 보았을때는 이러하다고 생각한다. 라는 내용아닌가요?
2015-09-12
|
|
|
0
0
겨울러브
윗 글의 앞부분 내용이 틀렸습니다.
2015-09-12
|
|
|
0
0
썩은굴비
이 부분의 내용이 잘못말씀하신건가요?
'마치 외국은 크롬이나 파폭같은 브라우저에서 문제없이 잘동작하는 사이트를 만드는데 비하여 IE8에 최적화된 화면 만들어놓고 바꾸는데 돈없어서 아몰랑 하는거와 비슷합니다.'
2015-09-12
|
|
|
0
0
겨울러브
"sql 에서 모든 리눅스랑 윈도우 명령이 가능하다뇨...
진짜 모르는사람이 보면 그런줄... 루트권한 탈취하는거와 다른겁니다....--;" 이 부분이 잘못된겁니다. '모든' 이라는 것의 전제는 루트킷을 통해 루트 권한을 얻었을 때 사용 가능하다는걸 가정한거구요, 실제로는 shell 명령어 실행 권한 만큼이 가능하고, root 권한 탈취했을 땐 root 권한까지해서 말그대로 모든 명령어를 실행할 수 있죠. 최종적으로 서버 관리자와 같아지는겁니다. 실제 이런 해킹 사례가 주변에 많습니다. 알려지지 않았을 뿐이죠
2015-09-12
|
|
|
0
0
썩은굴비
sql 에서 모든 리눅스랑 윈도우 명령이 가능하다....라는 말에는 저도 동의를 못하겠습니다.
정말 가능합니까?.... 그리고 저는 ㅅㅋ 님이 아닙니다. 특히 '모든'이라는 말에는 특히나 동의를 못하겠습니다. 리눅스와 윈도우 명령이 가능한것은 sql에서가 아니라, root 권한 탈취후 아닌가요? 특히나 지금 문제는 두영역에 문제가 있습니다. 첫번째로는 웹서버에서 sql 인젝션으로 권한이 탈취되어 root 권한으로 접속이 가능한점. 두번재로는 DB서버내에서 출력된 암호화된 내용이 쉽게 복호화가 가능한점입니다.
2015-09-12
|
|
|
0
0
개념우주인
SQL Injection 이야 우선적으로 가장 쉽고 간편하게 Injection Query 에 해당하는 스트링을 Encoding/Decoding 하면
되는것인데...문제는 DB 단방향 암호화를 거지같이 해놓은게 더 문제같음.
2015-09-12
|
|
|
|
 |
|
| △ 이전글▽ 다음글 | -목록보기 |
|
겨울러브 / 전 뽐게엔 안올렸거든요 제가 드래그엔 붙여넣기 해준건데 핵심적인 내용만 붙...
[* 비회원 *] / 고쳐라고 계속 이용할테니 정신 좀 차리고 고쳐서 운영하라는 애정어린 조언도 민...
잠이솔솔 / 이분 촛불집회도 개판으로 보실분이네
이젠깡이야 / 지나가다 댓글보니 점점 어이가 없어져서...... 그깟 동영상이랑 구글링 좀 해보고 기껏 업계 종사자들이 ...