본문 바로가기

보안

[도서] PHP 보안 : 몇 줄의 코드로 안전하게 지은이 Chris Shiflett/한동훈 출판사 한빛미디어 | 발행일 2006년 03월 04일 발행일 2006-03-04 ISBN 8979143877 | 9788979143874 기타정보 국내서 | 164쪽 당신의 PHP 코드에는 보안이 고려되어 있습니까? IT 오늘날 가장 인기있는 웹 개발 도구인 PHP로 많은 웹 사이트들이 개발됨에 따라 필연적으로 보안의 문제가 대두되었다. 개발자는 끊임없이 이어지는 악의적인 공격에 대비해야 한다. 이 책은 PHP 보안 분야에서 국제적으로 알려진 전문가 크리스 쉬플릿의 안전한 코딩을 위한 몇 가지 규칙을 담고 있으며, 가장 일반적인 공격 유형과 이들 공격을 막을 수 있는 코드를 작성하는 방법을 설명하고 있다. PHP로 작성한 응용프로그램의 보안 문제는 대부분의 경우 .. 더보기
XSS Vulnerability - 09.01.22 보호되어 있는 글입니다. 더보기
Multiple Remote Vulnerabilities 보호되어 있는 글입니다. 더보기
파일업로드 취약점을 하나 발견 했습니다. 보호되어 있는 글입니다. 더보기
그누보드 - CSRF 에 관한 에러처리법 그누보드 - CSRF 에 관한 에러처리법 내가 사용해본결과,,, 대략 몇가지로 나눠진다. 첫번째, bbs 폴더안 kcaptcha.php 관련 파일들을 644에서 655로 변경 해보자 안되면 두번째 extend 폴더가 있는지 확인하자(루트에) 없으면 업로드해보자, 그래도 안되면 bbs 폴더 안에 fonts 라는 폴더에 파일들이 있는지 확인해보자, 그래도 안되면 자바스크립트를 적용했는지 생각해보고 했다면, 적용한 스크립트를 그누보드에서 찾아보자. 이정도면 해결될듯. 대략 아정도... 노력하면, 다 찾을수 있습니다. 더보기