본문 바로가기

전체 글

(33)

[XSS] 우회 구문 1. 기본 구문 2. 문자열 치환 구문 t> 3. HTML 태그와 onerror 속성을 이용하여 정규표현식 우회 4. 파일명에 스크입트 구문 삽입 filename=".jpg" 5. Dom Based XSS .php# 6. URL 디코딩 구문으로 우회 %3Cscript%3E%3Ealert(1)%3C%2Fscript%3E

[Android/JADX] jadx is running low on memory JADX 실행 시 기본으로 할당된 메모리 크기는 0.28G 정도이다. 만약, APK 파일의 크기가 30MB가 넘어가게 된다면, JADX는 "jadx is running low on memory"라는 에러 팝업을 띄우게 된다. 이때, 해결 방법을 간단하게 정리하고자 한다. "jadx-gui.bat" 파일을 열고, DEFAULT_JVM_OPTS에 값을 추가한다. 임의의 값으로 메모리를 설정할 수 있지만 너무 크게 잡으면 OS에서 Kill 하게 된다. 1GB로 설정하는 옵션은 아래와 같이 설정하면 된다. set DEFAULT_JVM_OPTS= "-Xmx1g" 즉, DEFAULT_JVM_OPTS 값 추가해야 한다.

[Android] Custom Binary Blocked By FRP Lock 해결 방법 보호되어 있는 글입니다.

[XSS] 우회 구문 1. Default XSS 1) 기본 구문 2) 문자열 치환 구문 (1) 3) 문자열 치환 구문 (2) t> 4) HTML 태그 속성 우회 구문 5) 파일명 삽입 구문 filename=".jpg" 2. Encoding XSS 1) URL 인코딩 %3Cscript%3E%3Ealert(1)%3C%2Fscript%3E 3. DOM Base XSS 1) URL 인코딩 .php#

CPPG 34회 합격 후기(N수 후기) 드디어!! N수 만에 CPPG 시험에 합격했습니다 ㅜ_ㅜ 사실 첫 시험에 떨어지고 나서부터는 오기로 계속 시험을 친 것 같은데, 그래도 도움이 좀 되었던 공부 자료나 방법 등을 정리해보려 합니다. 1. 공부 방법 • 공부 기간: 1-2주일(약 10일) • 공부 시간: 매일 2-3시간 우선 저는 정보보호학과를 졸업했고, 지금은 보안컨설턴트로 일하고 있어서 완전히 노베이스는 아니었습니다! 복습을 한다는 생각으로 퇴근 후 적어도 매일 2-3시간 정도는 시간을 투자하려고 했습니다! 그래서 역 근처 독서실 정기권을 끊어서 억지로라도 갔다가 집에 갈 수 있게 했습니다,,, 그 전 시험들도 근소한 점수차로 떨어진거라 다시 준비하는데 크게 시간을 쓰고싶지 않았고, 정말 딱 1주일만 집중해서 공부하자! 라는 마음으로 준..

[개인정보보호법] 개인정보 이용 VS 제공 ◎ 개인정보 이용 VS 제공 - 개인정보 이용 : 개인정보처리자(기관·단체·법인 등) 내에서 개인정보의 지배·관리권 이전 없이 스스로의 목적으로 쓰는 것 - 개인정보 제공 : 개인정보처리자(수탁자 포함) 및 정보주체(정보주체 대리인 포함) 외의 제3자에게 개인 정보의 지배·관리권이 이전되는 것 구분 업무위탁 제3자 제공 관련조항 법률 제26조 법률 제17조 예시 배송업무 위탁, TM 위탁 사업제휴, 마케팅 업무 위탁 이전항목 위탁자의 이익을 위해 처리 제3자의 이익을 위해 처리 예측가능성 정보주체가 사전예측 가능 (정보주체의 신뢰 범위 안) 정보주체가 사전예측 곤란 (정보주체의 신뢰 범위 밖) 이전방법 위탁사실 공개 ※마케팅 위탁의 경우 위탁사실 고지 제공목적 등 고지 후, 정보주체 동의 획득 관리 및 ..

[개인정보보호법] 정보통신서비스 제공자 기준_(3) ※ 개인정보처리자는 일반규정+@ 기준 일반 규정 (개인정보처리자 기준) 특례규정 (정보통신서비스 제공자 기준) 주요 변화 내용 및 특징 특례 **관련 일반 규정 존재하지 않음** *법 제39조의8 (개인정보 이용내역의 통지) **시행령 제48조의6 (개인정보 이용내역의 통지) - *통지 대상자 1. 전년도 매출액 100억원 이상, 전년도 말 직전 3개월 이용자수 일일 평균 100만명 이상인 자 2. 민감정보를 수집한 자 3. 수집이용 특례에 따라 수집한 자 **통지 내용 1. 개인정보의 수집ㆍ이용 목적 및 수집한 개인정보의 항목 2. 개인정보를 제공받은 자, 제공목적 및 제공한 개인정보 항목 3. 통신비밀보호/전기통신사업법 일부 항목에 따라 제공한 정보는 제외 ***통지 방법 1. 서면등의 방법으로 연 ..

[개인정보보호법] 정보통신서비스 제공자 기준_(2) ※ 개인정보처리자는 일반규정+@ 기준 일반 규정 (개인정보처리자 기준) 특례규정 (정보통신서비스 제공자 기준) 주요 변화 내용 및 특징 제3장 제3절 (가명정보 처리에 관한 특례) ‘가명정보 처리’에 관한 특례 규정 적용 (*개보법 해설서 참고) 제29조 (안전조치의무) 1. 내부 관리계획 수립ㆍ시행(15개) 2. 개인정보에 대한 접근 통제 및 접근 권한의 제한 조치 3. 개인정보를 안전하게 저장ㆍ전송할 수 있는 암호화 기술의 적용 또는 이에 상응하는 조치 4. 접속기록의 보관 및 위조ㆍ변조 방지를 위한 조치 5. 개인정보에 대한 보안프로그램 설치 및 관리 6. 개인정보의 안전한 보관을 위한 보관시설의 마련 또는 잠금장치의 설치 등 물리적 조치 1. 내부관리계획의 수립ㆍ시행 가. 개인정보 보호 조직의 구..

이전 1 2 3 4 5 다음

티스토리툴바