화이트해커 루나 블로그 💻

HTTP(Hyper Text Transfer Protocol) 개념과 취약점 HTTP(HyperText Transfer Protocol)는 인터넷을 통해 데이터를 송수신하는 데 사용되는 프로토콜이다. -목차- 0. HTTP 역사 1. HTTP 개요 2. HTTP 요청(requests) 3. HTTP 응답(response) 4. HTTP 헤더(HEADER) 5. HTTP method 6. HTTP 상태코드 0. HTTP 역사 HTTP1.0 HTTP는 1990년 대기 시간이 짧은 요청을 위해 시작되었고, GET방식을 사용해 지정된 경로로 식별되는 하이퍼텍스트 문서의 전송을 요청했다. 웹이 성장함에 따라 HTTP는 메시지 내에 요청과 응답을 포함하게되고, 미디어 유형도 사용하여 다양한 데이터 형식을 전송하고,..

CentOS7 워드프레스 설치, DB설정 (+다운로드 링크) -목차- 1. 워드프레스 다운로드 2. 워드프레스 설치 3. 워드프레스 DB설정 4. 워드프레스 웹서버 설정 1. 워드프레스 다운로드 https://ko.wordpress.org/download/ Download Download WordPress today, and get started on creating your website with one of the most powerful, popular, and customizable platforms in the world. ko.wordpress.org 요 링크에서 다운하면 됩니다. 기왕이면 최신버전이 좋은데 저는 모의침투용이라 5.8.5버전으로 다운했습니다. 2. 워드프레스 설치 단 두줄이면 ..

CentOS7 Apache 설치 -목차- 0. apache 계정 생성 및 확인 1. configure 진행시 필요한 패키지와 설정 내용 2. make, make install 3. 설치 디렉토리 소유주, 그룹 이전 4. 데몬 스크립트 파일 생성 5. 데몬 구동, 자동 시작, 방화벽 개방(영구) 0.apache 계정 생성 및 확인 # useradd -u 48 -c "Apache Server" -d /usr/local/apache2 -s /sbin/nologin apache # grep apache /etc/passwd apache:x:48:48:Apache Server:/usr/local/apache2:/sbin/nologin 1. configure 진행시 필요한 패키지와 설정 내용 소스 파일 : http..

채굴 또는 마이닝(mining)이란 암호화폐의 거래내역을 기록한 블록을 생성하고 그 대가로 암호화폐를 얻는 행위다. 1개의 암호화폐를 생성하기 위해서는 마치 금과 같은 광물을 캐는 것처럼 많은 시간과 노력이 필요한 일련의 작업이기에 채굴이라는 표현을 사용한다. -목차- 1. 코인 채굴 개요 2. 비트코인 채굴 2-1. 비트코인 채굴 방법 2-2. 합의 알고리즘 3. 코인 채굴 방법 4. 코인 채굴 방식 5. 코인 채굴 주의사항 6. 코인 채굴 프로그램 1. 코인 채굴 개요 채굴(mining)이란 블록체인 참여자로서 검증에 참여해 암호화폐를 얻는 것이다. 땅을 파서 광물 따위를 캐내는 행위에서 유래한 용어이다. 채굴은 분산원장 시스템이라는 광산에서 합의 알고리즘이라는 작업을 통해 암호화폐를 소유하는 것을 ..

디파이(DeFi)란 탈중앙화 금융(Decentralized Finance)의 약자로, 탈중앙화된 분산금융 또는 분산재정을 의미한다. 최근엔 탈중앙화 가상자산 투자분야에서도 활용되고있다. 디파이의 반댓말은 씨파이(C-Fi)다. -목차- 1. 개요 2. 활용 3. 특징 4. 전망 1. 개요 디파이(DeFi)는 블록체인을 기반으로 하는 기존의 금융 도구로, 특히 이더리움(Ethereum)과 연관이 크다. 이들은 주로 디지털 자산을 만들고 발행하는 모듈화된 프레임워크 또는 오픈 소스 프로토콜을 전제로 하고 있으며, 검열에 대한 저항과 금융 서비스 접근성 향상과 같은 공공 블록체인에서 작동한다는 두드러진 이점을 제공하도록 설계되었다. 기존 금융을 이용하기 위해서는 신원확인부터 은행방문까지 복잡한 과정을 거쳐야 하..

벅스 날짜별 크롤링 import requests from bs4 import BeautifulSoup import csv from time import sleep def song_info(tr): rank = tr.find('strong').text try: title = tr.find('p', {'class': 'title'}).find('a').text except: title = tr.find('p', {'class': 'title'}).find('span','').text artist = tr.find('p', {'class': 'artist'}).find('a').text try: album = tr.find('a', {'class': 'album'}).text except: album = tr..

MSF 사용법, 초기설정 MSF는 메타스플로잇 프레임워크로, 운영체제 취약점 점검에 사용한다. # service postgresql start # update-rc.d postgresql enable # msfdb init [i] Database already started [+] Creating database user 'msf' 새 롤의 암호: 암호 확인: [+] Creating databases 'msf' [+] Creating databases 'msf_test' [+] Creating configuration file '/usr/share/metasploit-framework/config/database.yml' [+] Creating initial database schema # msfcons..

칼리리눅스 초기설정(모의침투용 환경구축) -목차- 1. 계정활성화 2. 네트워크설정 3. 한글설치 4. SSH 설치 5. 웹서비스 구축 6. 삼바 서비스 구축 1. 계정활성화 루트계정을 활성화 # sudo passwd root # su - 2. 네트워크설정 유동IP를 고정IP로 바꾼다. # vi /etc/network/interfaces # vi /etc/resolv.conf # apt-get update # apt-get upgrade 3. 한글설치 # apt-get install im-config nabi fonts-nanum* # im-config # sync # reboot 4. SSH 설치 Secure Shell에서 원격접속을 하기위함 # apt-get install openssh-server ..

CentOS7 apache, php 설치 PHP 7.4.x 버전 설치 - 목차 - 1. 패키지 다운 2. 패키지 설치 (+ Putty에서 드래그&드롭) 1. 패키지 다운 다음 링크에서 패키지 다운로드 바로다운 (추천) ftp://ftp.kaist.ac.kr 다운로드링크 http://ftp.kaist.ac.kr http://ftp.daumkakao.com 2. 패키지 설치 경로는 /usr/local/src/ # cd /usr/local/src/ 나는 바탕화면에 패키지를 옮겨놓고 그걸 다시 ssh세션(Putty)에 드래그를 했다. 그럼 요렇게 (+ Putty 드래그&드롭 ) 연결 > SSH > ZModem 에서 rz, sz 실행파일로 경로를 지정한다. 각각 Putty를 설치한 폴더에 있다. 난 C드라이브에 ..

CentOS7 RoundMAil서버 설치 roundcube 메일서버는 웹서버에 추가하여 사용하는 어플리케이션이다. -목차- 1. 패키지 설치 2. PHP 연동 확인 3. 어플리케이션 설치 4. roundcube 초기설정 5. 웹서버에 추가 6. Test Config 1. 패키지 설치 요구 패키지 http, mysql-server(mariadb-server), php php-mysqlnd, php-gd, php-mbstring, php-pecl-zip, php-json, php-intl, php-pecl-imagick, php-ldap, php-xml yum install 명령어 [root@ns1 ~]# yum install php74-php php74-php-mysqlnd php74-php-gd php7..