2017. 8. 29.
이슈 : 버프스위트로 프록시 점검 할때, HTTPS 페이지를 접속하게되면 에러가 에러창이 뜨고 제대로 프록시가 되지 않는다.
해결 : 아래 둘 중 한가지 항목을 실행하면 된다.
1) IE 에서 인증서 '신뢰할 수 있는 인증서 기관' 에 등록
http://darksoulstory.tistory.com/471
2) 크롬에서 인증서 '신뢰할 수 있는 인증서 기관' 에 등록
http://rootable.tistory.com/entry/Burp-Suite-HTTPS%EC%97%90%EC%84%9C%EB%8F%84-%EC%82%AC%EC%9A%A9%ED%95%98%EA%B8%B0
http://blog.do9.kr/entry/OS-X-Burp-Suite-%EC%9D%B8%EC%A6%9D%EC%84%...
2017. 8. 25.
2017. 8. 24.
2017. 8. 22.
location.href.indoxOf("?")
주소입력라인의 데이터 중에서 "?" 의 위치를 가져온다.
주로 if(location.href.indexOf("/testpage")>0) {..} 이와 같이 url 경로를 파악하고 함수를 실행하는 용도로 사용된다.
이는 다음과 같이 분리해서 사용할 수도 있다.
var locationHref=location.href; // 현재 브라우저 주소 입력라인의 값를 가져옴
var sectionGet=locationHref.indexOf("?") // 가져온 값에서의 "?" 의 위치를 반환한다.
location.href='/test/testlist.do';
/test/testlist.do 페이지로 이동하도록 한다.
history.back()
무조건...
1. AWS Certified Solution Architect - Associate 2016
IT전문가 자격증 하나로 발돋움하고 있는 아마존 서비스 AWS(클라우드)의 자격증을 딸 수 있도록 돕는 초보자를 위한 클래스다. AWS어소시에이트 자격증 시험에 대비할 수 있다.
2. The Complete Android Developer Course - Build 14 Apps
안드로이드의 기본적인 개념을 이해할 수 있다. 클래스는 앱 개발과 자바프로그래밍을 가르치는 것이다. 따라하다 보면 앱을 14개나 완성할 수 있다.
3. Writing With Flair: How To Become An Exceptional Writer
영어로 글쓰기는 미국인들에게도 매우 중요한 기술이다. 블로거가 아니더라도 일상에서...
2017. 8. 8.
2017. 8. 3.
한때 정보보안 관련 감사에 관심이 있어서 CISA 자격을 취득하긴 하였는데, 매년 CPE 이라는 교육을 받고 돈을 내고 갱신해야 한다는게 정말 귀찮게 느껴진다. 더구나 가장 나를 힘들게 하는건 어떻게 CPE 교육을 갱신하고, 어떤 방법을 이용해야 하는지 이해하기가 어렵다는 것이다. 어차피 계속 갱신할 자격증이니, 계속 복잡해 하지 말고 속 시원하게 한번 내용을 정리하려고 다짐했다.
CISA 는 미국의 ISACA 가 시행하며, 정보기술 감사, 통제 등 보안감사자를 인증하는 자격증이다. CISA, CISSP 외산자격증은 시험비가 60만원대로...
피드 구독하기:
글
(
Atom
)
Popular Posts
-
/* PHP Version URL CMD WebShell */ /* 사용법 : hxxp://URL/cmd.php?cmd=명령어 */ <? echo " <FORM ACTIO...
-
프록시 도구를 이용하여 서버에 OPTIONS 메소드를 전달하면 지원하는 메소드를 확인 할 수 있다. 그런데 간혹 버프 OPTIONS 메소드로는 확인되지 않는데 response 헤더값에 allowed method 라고 표시되는 경우가 있다. 때문에 보...
Recent Posts
Blog Archive
-
▼
2017
(
90
)
-
▼
8월
(
10
)
- [트러블슈팅] 버프스위트 HTTPS 에러
- [스크랩] 침투테스터를 위한 파이썬 오픈소스 공격 툴
- [스크랩] 파이썬 최고의 기본서 - A Byte of Python
- [스크랩] Netsparker Web Application Scanner
- [궁금한 것] X-XSS-Protection 1; mode=block
- [Javascript] location.href() / history.back()
- [스크랩] 관심있는 UDEMY 강좌 리스트
- [웹 취약점] Blind SQL 인젝션 공격 사례
- [웹의 이해] Form 태그, input 태그
- CISA CPE 교육 관련 내용 정리
-
▼
8월
(
10
)
Powered by Blogger.