티스토리

MINHH
검색하기

블로그 홈

MINHH

minpo.tistory.com/m

minpo 님의 블로그입니다.

구독자
0
방명록 방문하기

주요 글 목록

  • Fuking? png xss png 파일을 업로드 한 뒤, 페이로드를 넣은 뒤에 xss 가 발생할 수 있다는 사실을 발견하였다.바로 작업에 돌입하였다.https://github.com/vavkamil/xss2png GitHub - vavkamil/xss2png: PNG IDAT chunks XSS payload generatorPNG IDAT chunks XSS payload generator. Contribute to vavkamil/xss2png development by creating an account on GitHub.github.com https://whitton.io/articles/xss-on-facebook-via-png-content-types/ An XSS on Facebook via PNGs & Wonky C.. 공감수 0 댓글수 0 2025. 5. 3.
  • Browser cache xss?? 맨 처음 해당 취약점을 봤을 때 무슨 소리인지 이해가 되지 않았다. 이에 조금 공부해보기로 하였다. 해당 문제는 SECCON CTF 2022 spanote 문제로 제출되었다.문제는 여기에 있다. https://github.com/arkark/my-ctf-challenges/tree/main/challenges/202211_SECCON_CTF_2022_Quals/web/spanote my-ctf-challenges/challenges/202211_SECCON_CTF_2022_Quals/web/spanote at main · arkark/my-ctf-challengesCTF challenges I created 🚩. Contribute to arkark/my-ctf-challenges development.. 공감수 1 댓글수 1 2025. 5. 2.
  • progpilot source to sink https://github.com/designsecurity/progpilot GitHub - designsecurity/progpilot: A static analysis tool for securityA static analysis tool for security. Contribute to designsecurity/progpilot development by creating an account on GitHub.github.com해당 툴은 CPG 그래프를 통해서 taint을 분석해주는 툴이다. 다운로드는 3가지 방식이 있다. Option 1: use standalone phar 방식을 통해서 사용할 것을 추천한다. 가장 간편하다. https://github.com/designsecurity/prog.. 공감수 1 댓글수 1 2025. 4. 9.
  • Dom-invader https://www.hahwul.com/2021/07/01/dom-invader/ DOM Invader, BurpSuite의 DOM-XSS Testing 도구아.. PortSwigger에서 또 물건 하나 만든 것 같습니다. PortSwigger의 BurpSuite 스캔 성능 중 손에 꼽는 부분이 바로 DOM Testing 부분입니다. 보통의 도구들은 DOM XSS를 찾기 위해 정해진 패턴을 headless browserwww.hahwul.comhttps://portswigger.net/burp/documentation/desktop/tools/dom-invader DOM InvaderDOM Invader is a browser-based tool that helps you test for DOM XSS.. 공감수 0 댓글수 0 2025. 4. 7.
  • CVE-2021-21353 https://github.com/pugjs/pug/issues/3312 Code injection vulnerability in visitMixin and visitMixinBlock through "pretty" option · Issue #3312 · pugjs/pugHello, I found that pug may allow an attacker to inject arbitrary javascript code if an attacker can control options.pretty. Pug Version: 3.0.0 Proof of concept Here is an vulnerable example includ...github.com 해당 취약점은 PUG에서 발생되는 CVE이다.BISC2023의.. 공감수 0 댓글수 0 2025. 4. 6.
  • Debug and vulns 많은 프레임 워크는 개발의 필요성 때문에 디버그 모드를 지원한다. 이에 디버그 모드 활성화 후 배포에 따른 RCE 가능성에 대하여 글을 쓰고자한다. RCE 왜에도 jwt key 등 중요정보들이 leak 될 수 도 있다. FLASK 프레임 워크아래의 사진을 보면 FLASK debug모드가 켜진 상태이다. 아래는 디버그 모드에서 파이썬 쉘을 사용하기 위해서 필요한 pin 번호가 만들어지는 코드이다. 버전 및 환경 마다 다르지만, 아래와 같은 파일을 유출할 수 있는 LFI 취약점이 존재한다면 RCE가 발생할 수 있다. /etc/machine-id/proc/sys/kernel/random/boot_id/proc/self/cgroup/sys/class/net//address/etc/passwd  https://g.. 공감수 1 댓글수 0 2025. 2. 23.
  • VM2와 문제점 VM2는 VM을 기반으로 만들어진 js 코드 격리 라이브러리이다. VM2는 VM에 membrane를 추가하여 만든 방어막이다.아래 와 같은 코드를 VM에서 사용했을 경우, 호스트 context를 탈출 가능했을 것이다. 하지만, Vm2에서는 오류가 발생된다. 즉 추가적인 방어막을 통하여 적절히 방어한 것이다. 하지만 아래는 vm2에서 발생된 CVE이다. try catch 구문을 이용하게 되면 exception이 발생하게 되고, 이는 host 코드에서 에러를 넘겨주고 이는 host에서 온 객체임으로 이를 타고 넘어갈 수 있다. 공감수 0 댓글수 0 2025. 1. 18.
  • javascript 격리 기술 . VM javascript 격리 기술에 대해서 설명해보고자 한다. client 혹은 server 단에서 자바스크립트를 많이 사용한다. 이때 많은 라이브러리를 참조하는데, 참조한 라이브러리가 안전한 라이브러리인지 판단하기 힘들다. 예시로 참조한 라이브러리가 오류로 무한 로딩되는 문제가 있는데 이를 서버단의 코드로 import하여 사용했다간 서버가 멈출 수 있다. 이외에도 악의적으로 악성 라이브러리가 존재하여 서버 단을 망가트리는 코드가 존재할 수 있다. 이러한 경우를 방지하기 위해서 javascript 격리 기술을 사용한다. javascript 격리 라이브러리는 많이 존재한다. isolate-vm, vm2 등등이 있다. 방법에 따라 달라지는데 런타임 격리 기술과 언어 기반 격리 기술이 있다. 이런한 격리 기술.. 공감수 1 댓글수 1 2025. 1. 17.
  • ByPass WAF using HTTP header Content-Encoding : gzip 을 통해서 WAF를 우회할 수 있다는 사실을 GoN 해킹 대회를 통해서 알게 되었습니다. WAF 를 우회할 때 URL 인코딩, 더블 인코딩 혹은 WAF와 서버 어플리케이션이 이해하는 아스키코드의 범위의 차이 등의 방식을 이용할 수 있습니다. 이 방식 외에도 HTTP가 제공하는 압축방식을 통해서 WAF를 우회할 수 있다. 문제는 다음과 같다. https://ctf.goatskin.kr/challenges   웹 코드는 다음과 같다.   app.js를 보면 다음과 같이 구성되있다. 단순히 json형식으로 {"flag": 1} 를 POST 요청을 보내면 flag를 돌려준다.  문제는 yml을 보면 1337 port는 직접 접근할 수 없다. proxy 31337 포트만.. 공감수 0 댓글수 0 2025. 1. 11.
  • PHP Session Poisoning using LFI php 세션에 사용자에 입력을 넣을 때 code excution 공격이 발생할 수 있다.위 문제를 잘 설명하는 문제가 kaist의 GoN이라는 챌린지에서 나와서 한번 풀이도 적을겸 설명하고자 한다.  아래는 index.php 코드이다.  아래 코드는 greeting.php 코드이다  index.php 코드를 잘 설명하기 위해서 key 포인트를 색깔 칠해왔다.1. php session posing 공격이 발생되는 곳이 빨간색이다. 2. sanitizaion(필터링) 되는 곳이 파란색이다3. case 문에 break가 없어서 Fallthrough 발생되는 곳이 초록색 부분이다. (위 처럼 처리를 적절히 하지 않아서 논리적 취약점이 발생 되는 예시로는 EAR(excution after rediraction) .. 공감수 0 댓글수 0 2025. 1. 9.
  • webgoat 설치 및 사용방법 일단 java가 깔려있어야 합니다. https://github.com/webgoat/webgoat/releases 링크에서 다운로드 다음과 같이 실행java -jar webgoat-2023.8.jar --server.address=localhost  접속 http://127.0.0.1:8080/WebGoat/login 공감수 0 댓글수 0 2024. 11. 23.
  • Directory Listing vulnerability 일단. 웹 디렉토리에 파일과 경로가 존재한다. 경로 전체가 노출되는 것을 Directory Listing 취약점이라고 한다.원래는 파일 upload/index.png 이 존재한다면 upload 경로에만 접근할려면 403 에러가 발생함. 하지만 upload 경로에 접근이 가능한 경우가 있다.아래같은 느낌이다.  was의 경우 대표적으로 아파치와 톰켓이 존재한다. 아파치의 경우(httpd.conf ): Options indexes FollowSymLinks 에서 indexes 제거 잘못된 구성  Options Options indexes FollowSymLinks 톰켓의 경우  web.xml 파일에서 listings 매개변수를 false로 설정하여 비활성화할 수 있습니다. 잘못된 구성 defaul.. 공감수 0 댓글수 0 2024. 11. 15.
  • file upload & download & reverse shell 파일 업로드 취약점은 os command 취약점과 같은 영향을 서버에 미치지만, os command와 달리 많은 사이트에서 발생된다. 파일 업로드 취약점을 공부하다보면 몇가지 의문점이 생길 수 있다. 이에 리얼월드에 어떻게 취약점들이 연계되어 진행되는지 알아보도록 하겠다.  file upload 취약점 위 취약점의 경우 웹 디렉토리에 파일이 업로드 가능할 때, WAS가 업로드한 파일을 웹 스크립트로 받아드려 해석할 때 발생될 수 있는 취약점이다.   만약 웹 업로드 경로가 웹 디렉토리 외부에 업로드 된다면 위 취약점이 발생하지 않는다. 물론 upload../../web_dic/upload.php 와 같은 방식으로 우회하면 된다.  1. 웹 쉘 업로드 가능2. 웹 쉘이 웹 디렉토리에 업로드 되어야 함3. .. 공감수 2 댓글수 11 2024. 11. 15.
  • CSRF 실습과 사례 분석 sop가 생기고 이를 우회하기 위해서 csrf 공격이 많이 발생하였다. 하지만 현재, csrf token 및 samesite가 lax로 디폴트가 되면서 CSRF 공격은 owsap top 10에서 제외되었다. 일단 csrf 토큰이 있는 경우 같은 도메인 내에서의 CSRF의 공격이 힘들어질 수 있으며, samesite의 경우 GET 요청을 제외하고, POST 요청 등에서 cros origin일 경우 쿠키값을 제외시키고 요청을 보냅니다.  CSRF 토큰에 대해서 구체적으로 설명하면, 아이디 변경 page가 존재한다고 가정합니다. 아이디 변경 page에 접속하면 접속한 사람의 세션에 랜덤한 CSRF 토큰값을 넣습니다. 이후, 페이지를 랜더링 할때 input의 hidden으로 csrf 토큰 값을 value로 설정.. 공감수 0 댓글수 0 2024. 11. 3.
  • blind sql injection blind sql injection의 경우, error sql injection 과 union base sql injection에 비하면 너무 많이 걸린다. 하지만, 결과값을 확인하기 힘든 경우 time base blind sql injection 혹은 blind sql injection을 사용할 수 있는다. 또한, blind sql injection은 error, union base 보다 환경적으로 더 발생활 확률이 높다. 이에 blind sql injection을 설명 해보고자 한다. 아래 영상은 blind sql injection 버그바운티 영상이다. 궁금하신분들은 한번 구경해보세요 https://www.youtube.com/watch?v=bhPV7Mmp66o  일단 blind sql injecti.. 공감수 1 댓글수 1 2024. 10. 29.
  • sql injection CTF vs real world. finger print sql injection을 통해서 인증 우회, 정보 탈취, 서버권한 탈취 등등 많을 것을 할 수 있다. 그런데 대부분의 CTF의 환경에서 sql injection의 경우 서버 코드 및 DB의 스키마를 알고 있는 상태에서 공격한다, 하지만 진짜 웹 사이트는 그러한 정보가 주어지지 않는다. 이에 진짜 웹 사이트를 공격할 때 어떤 방식으로 진행되는지 설명하고자 한다. sql injection 정보탈취 시 error base attack, union base attack, sub query base attack, blind attack, out bound attack 등등 많다. 그 중에 대표적으로 union base attack을 처음부터 어떻게 진행되는지 설명해보도록 하겠다. 대표적으로 이런 검색창이 대부분.. 공감수 0 댓글수 0 2024. 10. 27.
  • 버그 바운티 RECON. feat hackerone 버그 바운티에서 중요한 것은 타겟 선정 및 정찰인거 같아. 이에 따라 정찰하는 방식을 설명하고자 한다. HAKERONE 로그인 후 버그바운티 SCOPE에 들어간다. 와일드카드.wystart.com 등등의 in Scope가 존재한다. 서브도메인을 포함하여 해킹을 해도 된다는 뜻이다.일단. 조금 취약해보이는 도메인을 고르자 ㅎㅎ  *. mworld.com 을 대상으로 분석하겠다. 정찰 1. assetfinder  정찰 2. subfinder  3. 통합  툴을 여러개 돌리는 이유는 한개의 툴에서 노치는 부분을 없애기 위해서이다.  도합. 중복 제거를 하니 210개의 도메인이 나왔다, 4. 살아있는 도메인 확인 도메인이 존재한다. 모두 살아있는 상태는 아니다.httpx를 사용하여 살아 있는 상태 확인 공감수 1 댓글수 1 2024. 10. 25.
  • SQL injection 취약 부분 찾기 웹 CTF를 풀다가 실제 웹 사이트의 취약점을 찾을 때, 취약한지 취약하지 않은지 빠르게 확인하는 절차가 필요하다. 아무래도 CTF의 경우 SQL injection 문제의 경우 확실히 input 요소에 sql 구문을 잘 넣기만 하면 된다는 것을 알고 있다. 하지만 버그 바운티 등 실제 사이트는 아니다. 또한 소스코드의 유무에서 차이가 난다.  그렇다면 어떻게 빠르게 취약점의 존재여부를 확인할 수 있을지가 문제가 된다.   만약 ?indexPage=1이라는 파라미터가 존재한다면 2-1과 같이 산술연산을 통해서 확인을 할 수 있다. 에러가 발생하지 않고 page=1를 반환한다면 취약한 점이 존재하는것이다. ?indexFind = hello의 처럼 문자를 넣는 경우 hel' 'lo처럼 연결연사자를 사용할 수 .. 공감수 0 댓글수 0 2024. 10. 24.
  • APM 설치 및 사용방법 APM 는 아파치, PHP, Mysql를 합친 것이다. php를 통해서 개발을 하기 위해서는 웹 서버 및 웹 컨테이너가 존재해야 한다. 웹 컨테이너는 웹 애플리케이션에서 동적으로 생성된 콘텐츠를 관리하고 실행하고, 사용자 세션을 추적하고, 세션 정보를 저장 및 관리하는 역할을 한다. 아파치는 정적 웹 서버이다. 하지만, 아파치는 하이브리드 서버이기도하다. 즉, 아파치만 있어도 웹 응용 서버 역할을 수행한다.  일단 APM 은 127.0.0.1 : 80 포트로 접속한다. 추가적으로 아래와 같은 구조로 설정되어 있다.  이제 쉽게 PHP를 개발하면 된다. MYSQl에 대해서 기본 root 비밀번호는 apmsetup입니다. 버전이 5.1.41-community 임으로 ALTER USER 'root'@'loca.. 공감수 0 댓글수 0 2024. 10. 23.
  • NO-SQL injection 파일의 저장방식은 아래 사진처럼 발전하였다. NoSQL은 전통적인 관계형 데이터베이스 관리 시스템(RDBMS)과는 다른 방식으로 데이터를 저장하고 관리하는 데이터베이스 유형을 의미합니다. **스키마(Schema)**는 데이터베이스에서 데이터 구조와 그 구조에 대한 제약 조건을 정의하는 것을 의미합니다. 쉽게 말해, 데이터베이스 스키마는 데이터가 어떻게 조직되고 저장될 것인지를 나타내는 청사진 또는 설계도와 같습니다.  NO-sql에서는 스키마가 정해져 있지 않으며 key-value와 같은 형식으로 값을 저장합니다. 또한, JSON 형식으로 쿼리를 만들 수 있습니다. 대표적으로 몽고 DB와 REDIS 가 존재합니다. 그렇다면 NO-SQL injection은 어떤 방식으로 진행되는지 몽고DB 통하여 설명하도.. 공감수 1 댓글수 2 2024. 10. 2.
  • sql injection sql injectioninjection 공격이라고 한다면 대표적으로 SQL injection을 떠오를 것이다. SQL Injection이란 SQL 문법 상의 빈틈을 통하여 서버의 권한을 탈취하거나 정보를 탈취하는 공격이다. SQL injection을 알기 위해서 SQL 문법을 알야한다.DDL, DML ,DCL - DMLSQL에서는 Data Definition Language (DDL), Data Manipulation Language (DML), Data Control Language (DCL) 총 세 가지의 질의 언어를 제공합니다. 이중 사용자는 DML을 이용하게 됩니다. 그렇기에 DML에 어떻게 이루어져 있는지 알아야 합니다.  DML은 SELECT, INSERT, UPDATE, DELET 문으로 .. 공감수 4 댓글수 6 2024. 10. 2.
  • CSTI injection CSTI(Client-Side Template Injection)은 공격자가 Template 코드를 기존 template에 include 시켜서 원하는 액션을 수행하도록 하는 공격입니다. 이 때 template injection이 발생하는 위치가 client-side인 경우 CSTI라고 부릅니다.  CSTI 가 발생되기 위해서는 템플릿 엔진이 존재해야 합니다. 템플릿 엔진으로는 VueJS, AngularJS, React이  존재합니다.CSTI가 존재하는지 확인하기 위해서는 산순연산자를 넣어보는 것도 방법이다 {{ 1+1 }} 를 넣었을 때 2가 나온다면 csti 취약점이 존재한다고 판단할 수 있다.   JS 코드는 생성자에 접근하여 코드를 실행 시킬 수 있다. VueJS의 경우{{_Vue.h.constr.. 공감수 0 댓글수 0 2024. 9. 23.
  • CSS injection CSS Injection은 공격자가 삽입한 값을 통해서 웹 페이지 내 로드된 CSS(스타일시트) 또는 Style 태그와 속성 등 페이지의 CSS를 통제하는 취약점입니다. html injection과 비슷한데요. css를 컨트롤 하는 것에서 차이점이 있습니다. html injection이 가능한 경우  input 요소 페이로드red;} input[id="InputApitoken"][value^= a ]{ background: url(' ');}input[id="InputApitoken"][value^= a ]{ background: url(' ');}input[id="InputApitoken"][value^= b ]{ background: url(' ');}input[id="InputApitoken"][v.. 공감수 0 댓글수 0 2024. 9. 23.
  • Relative Path Overwrite relate path overwrite란?relate path overwrite(RPO)는 경로를 브라우저가 잘못 인식하거나, 잘못된 경로 설정으로 발생되어 원래의 의도한 경로를 해커가 의도한 경로로 덮어쓰위는 취약점입니다. 브라우저가 경로를 잘못인식하는 경우는 이유는 아래와 같다.https://naver.com/name?tag=min이라는 경로를 https://naver.com/name.html/min 처럼 표현이 가능하다. 이렇게 쿼리 방식이 아니라 경로를 기반으로 데이터를 받아오는 것이 가능하기 때문이다.from flask import Flask, requestapp = Flask(__name__)@app.route('/name.html/', methods=['GET'])def vuln(additi.. 공감수 0 댓글수 0 2024. 9. 22.
  • CSP : Content-Security-Policy 이제 xss의 경우 sop와 cors를 통해서 방어됩니다. csrf의 경우 samesite, csrf token 등으로 보호됩니다. 그렇지만 html을 입력 받는 창을 통해서 xss와 csrf 취약점을 발생시킬 수 있습니다. 물론 필터링을 통해서 방어해야 되지만 브라우저에서 제공하는 정책이 존재하는데 이것이 바로 CSP입니다. CSP는 웹 페이지에 사용될 수 있는 자원의 위치, 출처 등에 제약을 걸 수 있습니다. 따라서 공격자가 웹 사이트에 본래 있지 않던 스크립트를 삽입하거나 공격자에게 권한이 있는 서버 등에 요청을 보내지 못하도록 막을 수 있습니다. CSP는 Content-Security-Policy를 헤더에 넣어서 사용하는데요. 서버가 response하게 전에 Content-Security-Poli.. 공감수 0 댓글수 1 2024. 9. 19.
  • CSRF - CSRF token, SameSite Cookie 우리는 SOP 가 cross-origin writes 허용한다는 사실을 알게 되었습니다. 이를 통해서 CSRF 공격에 유용하다는 사실을 배울 수 있습니다. CSRF란?  Cross Site Request Forgery (CSRF)는 임의 이용자의 권한으로 임의 주소에 HTTP 요청을 보낼 수 있는 취약점입니다. 이것이 가능한 이유는 다음과 같습니다. http 요청을 보낼 때, 브라우저에 저장된 쿠키를 함께 보냅니다. 브라우저의 SOP는 cross-origin wirtes(요청 보내기)를 허용합니다.  웹 사이트는 쿠키 혹은 세션의 값을 보고 계정 주인 보낸 요청이라고 착각합니다. 이에 비밀번호 변경 및 다양한 업무를 세션 혹은 쿠키의 값으로 진행합니다. 이러한 CSRF 공격은 XSS와 달리 해커의 사이트.. 공감수 0 댓글수 1 2024. 9. 19.
  • SOP와 CORS 웹 개발 및 해킹을 하다 보면 자꾸 보안 정책을 만나게 된다. 이에 보안을 위한 정책을 설명 드리고자 한다. 다음 설명 드릴 정책들은 모두 브라우저 단에서 적용된다. 일단 이러한 정책이 나오게 된 이유는 xss 공격에 대한 고찰로 시작됩니다. xss 공격을 하다 보면 굳이 힘들게 필터링을 우회시켜서 쿠키를 탈취할 필요가 있을까? 라는 생각이 든다. 그리고 아래와 같은 공격 방법을 생각해 낸다.내가 웹 사이트를 개발 한 뒤 거기에 js 코드를 넣고, 피해자에게 내가 만든 사이트의 링크를 크릭하도록 유도한다. 피해자가 웹 사이트에 접속하면, 브라우저 단에서 나의 js 코드가 실행될 되고, js코드를 통해서 쿠키값을 읽어온다.ifame 을 통해서 다른 사이트(구글 메일)를 child로 가져온다. 이후 pare.. 공감수 1 댓글수 2 2024. 9. 18.
  • XSS에 대해서 기초적인 내용 xss는 자바스크립트의 코드를 사용해 웹 사이트의 정보를 탈취하는 취약점입니다. 물론, 자바스크립트 이외의 VB 스크립트, ActiveX 등 클라이언트에서 실행되는 동적 데이터를 생성하는 모든 언어에서 발생이 가능합니다. xss의 종류는 아래와 같습니다. 만약 근본적으로 HTML 키워드를 받지 않는다면 취약점은 발생되지 않는다. Stored XSS XSS에 사용되는 악성 스크립트가 서버에 저장되고 서버의 응답에 담겨오는 XSSReflected XSSXSS에 사용되는 악성 스크립트가 URL에 삽입되고 서버의 응답에 담겨오는 XSSDOM-based XSSXSS에 사용되는 악성 스크립트가 URL Fragment에 삽입되는 XSS• Fragment는 서버 요청/응답 에 포함되지 않습니다. Universal XS.. 공감수 2 댓글수 2 2024. 9. 16.
  • CVE-2020-7245 CTFd Account Takeover 기반 CTF 문제 만들기 아래에서 github에서 CVE-2020-7245 CTFd Account Takeover 다운받아서 사용가능합니다.아래 링크는 CVE를 분석한 글입니다.https://minpo.tistory.com/47 CVE-2020-7245: CTFd Account Takeover최근 GRAPE 해킹 동아리에서 CTF문제 사이트를 공개하였다. CTF 문제사이트를 위한 CTF-D라는 라이브리를 사용하였다. 이에 CTF-D에 취약점이 존재하였는지 확인하다. 간단하지만 재미있는 CVE를 찾게minpo.tistory.com https://github.com/mingijunggrape/make_CTF/tree/main GitHub - mingijunggrape/make_CTFContribute to mingijunggrape.. 공감수 0 댓글수 0 2024. 9. 16.
  • CVE-2020-7245: CTFd Account Takeover 최근 GRAPE 해킹 동아리에서 CTF문제 사이트를 공개하였다. CTF 문제사이트를 위한 CTF-D라는 라이브리를 사용하였다. 이에 CTF-D에 취약점이 존재하였는지 확인하다. 간단하지만 재미있는 CVE를 찾게 되었다. 위 CVE는 account takeover vulnerability 이다.아래 사진은 cve에 대한 트윗이다.아래사진은 이에 대한 댓글이다. account takeover vulnerability이 가능했던 이유는 filter_by라는 함수가 공백을 무시하고 필터링하는 점을 인지하지 못하였기 때문이다 아래 사진은 filter_by함수를 leading, trailing space(앞, 뒤 공백)을 테스트 한 결과이다. trailing space만 제거됨. CVE가 존재하여 패치된 regis.. 공감수 0 댓글수 0 2024. 9. 15.
    문의안내
    • 티스토리
    • 로그인
    • 고객센터

    티스토리는 카카오에서 사랑을 담아 만듭니다.

    © Kakao Corp.