Xeros Security Lab

from datetime import datetime now = datetime.now() print("now date and time : " + str(now)) print("now year : " + str(now.year)) print("now month : " + str(now.month)) print("now day : " + str(now.day)) print("now hour : " + str(now.hour)) print("now min : " + str(now.minute)) print("now second : " + str(now.second)) print("now date : {}-{}-{}".format(now.year, now.month, now.day)) datetime 모듈..

구구단의 2단부터 9단까지(1단을 제외한) 모든 단을 출력하는 예제이다. for i in range(2, 10): for j in range(1, 10): print("{} * {} = {}".format(i, j, i*j))

import random import time import os # 만약 가위바위보 게임이 무한반복되게하려면 onwhile 변수의 인자를 "True"로 설정해주면 된다. onwhile = True while True: if os.name == "nt": os.system("cls") else: os.system("clear") choice = ["가위", "바위", "보"] print("가위, 바위, 보를 선택해주세요") for i in range(3): print(i+1,end=". "+choice[i]+"\n") userchoice = int(input("-> ")) if userchoice == 1: userc..

기본적으로 파이썬은 어떤 OS(Windows, Linux, Mac)에 상관없이 공식 홈페이지에서 무료로 다운로드받아 설치해 사용할 수 있다. 그래도 각 OS별 설치방법을 설명해보고자 한다. Windows 윈도우는 파이썬 공식 홈페이지에서 파이썬 설치파일을 받아 설치해야한다. 1. 우선 공식 홈페이지에 접속한다. 공식 홈페이지에 접속했다면, 들어가자보이는 메뉴들 중 Downloads항목의 All releases메뉴로 들어간다. 2. Download Python..

파이썬의 유래 파이썬이란? 파이썬(Python)은 1990년 암스테르담의 귀도 반 로섬(Guido Van Rossum)이 개발한 인터프리터 언어(한 줄씩 소스 코드를 해석해서 그때그때 실행해 결과를 바로 확인할 수 있는 언어를 의미함)이다. 파이썬의 의미는 귀도가 좋아하여 즐겨보던 코미디 쇼 프로그램인 "몬티 파이썬의 날아다니는 서커스(Monty Python's Flying Circus)"에서 따왔다고 한다. 파이썬의 사전적의미는 고대 신화에 나오는..

Problem Introduction 이번 문제는 어렵지는 않다. 다만 입력받는 과정에 있어서 기존의 문제들과는 다른 함수 즉 input함수 대신 sys모듈의 sys.stdin.readline함수를 이용해서 입력받고 변수 a와 b를 더한 값이 0이 아닐 경우 출력해준다. Solve import sys while True: a, b = sys.stdin.readline().split() a = int(a); b = int(b) if a + b == 0: break print(a + b) 완성된 코드는 위와 같다. import sys 위에서 언급했듯..

기본 설정 이 튜토리얼에서는 파이썬 장고의 웹소켓 Channels를 이용하여 실시간 채팅 웹서비스를 개발합니다. 해당 튜토리얼은 Django 사이트를 구축하기위한 기본 개념에 익숙하다고 가정합니다. 만약 Django가 아직 익숙하지 않다면, Django 튜토리얼을 먼저 완료 한 다음 이 튜토리얼을 학습하는것이 좋습니다. Django가 이미 설치되어 있다고 가정합니다. 명령창에서 다음 명령을 실행하여 Django가 설치되어있는지, 설치..

사용자로부터 출력을 원하는 단을 입력받은 뒤 출력하는 코드이다. dan = int(input("출력할 단을 입력해주세요 : ")) if dan <= 10 and dan >= 1: for i in range(1, 10): print("{} * {} = {}".format(dan, i, dan*i)) else: print("1~9 범위의 정수를 입력해주세요")

웹사이트에서 음식점의 리스트를 표기하거나, 게시판 혹은 갤러리를 구성할때는 1페이지별로 n개의 항목을 보여주고 다음 페이지로 넘어가면 다시 n개의 새로운 항목을 보여주는것이 일반적인 구현 방식이다. 허나 일부 사이트에서는 이런식의 페이지 형태를 사용하지 않고 1페이지에 모든 항목을 표시하되 n개의 항목만을 보여주다 사용자가 페이지의 맨 아래부분으로 스크롤링하면 다시 새로운 n개의 항목을 덧붙여 표기하는..

Unity 게임개발툴을 이용하여 3D TPS 게임을 개발하는 도중 마우스 커서가 게임 윈도우 밖으로 이탈하는 버그가 생겼고 아래 코드를 이용하여 마우스커서를 게임 윈도우 밖으로 이탈하지 못하도록 할 수 있다. Cursor.lockState = CursorLockMode.Confined; 해당 코드는 게임을 관리해주는 GameManager같은 스크립트의 Awake()함수의 최상단에 위치하도록 해주면 더이상 마우스커서가 게임 윈도우를 벗어나지 않는다. 위와 비슷..

프로그래밍을 하다보면 특정 반복기능을 간단하게 제어하기 위해 함수를 생성하는데, 종종 같은 역할을 하는 함수이지만 다른 입력과 출력을 구현해야할 상황이 생기곤 한다. 이럴 때 사용할 수 있는것이 Overload function이다. public int Sum(int a, int b) { return a + b; } public int Sum(int a, int b, int c) { return a + b + c; } 위 코드를 살펴보면 int형의 반환값을 가진 Sum 함수이다. 기본적으로 대부분의 프로..

color : 해당 요소의 텍스트 색상을 지정한다. background-color : 해당 요소의 배경색을 지정한다. background : 각 스타일을 개별적으로 지정하는 대신 색상, 이미지 또는 배경 이미지 속성을 한 줄에 해결한다. 아래 코드는 background의 예제 코드이다. background: #ffffff url("img_tree.png") no-repeat right top;

때때로 특정 DIV 영역을 숨기거나 블록처리하여 일시적으로 이용하는데 제한을 걸어야할 때가 있다. 그럴때는 Javascript로 해당 HTML 요소를 Disable해두면 되는데 해당 포스트에서는 그 방법에 대해 다룬다. 1. 순수 자바스크립트를 이용해 DIV 요소를 활성화/비활성화 // 1 document.getElementById("target_element").style.display = "none"; // Hide document.getElementById("target_element").style.display = "block";..

웹페이지를 개발하다보면 때때로 사용자가 입력하는 키를 가져와야할 상황이 생긴다. 그럴때는 아래 Jquery 코드를 이용하면 손쉽게 사용자가 누른 키를 감지할 수 있다. $(document).keyup(function(e){ if (e.keyCode == 27){ console.log("ESC press"); } else{ console.log(e.keyCode); } }); 위 코드는 사용자가 ESC key를 눌렀다가 떼는 순간 Browser의 Console에 "ESC press"라는 로그를 남긴다. 사용자가 ESC, 즉 27번..

해당 포스트는 이 글을 인용해 작성되었습니다. 유용한 정보라 공유한다. 이 기능을 잘 이용하면 사용자가 마우스 커서의 아이콘만 보고도 클릭했을때 대충 어떤 기능이 동작하겠구나를 예측할 수 있게 만들수 있을것같다. Auto Crosshair Default Pointer Move e-resize ne-resize nw-resize n-resize se-resize sw-resize s-resize w-resize text wait help 아래 단어 위에 마우스 커서를 가져다 마우스 커서의 모양이 변경됩..

settings.py 파일 수정 장고에서 데이터베이스 접속에 관련된 대부분의 설정은 프로젝트 메인의 settings.py파일에서 이루어진다. 장고 프로젝트에 여러 개의 데이터베이스를 추가하려면 settings.py 파일의 DATABASES 항목의 Dictionary를 수정하면 된다. DATABASE_ROUTERS = ['path.to.DemoRouter'] DATABASE_APPS_MAPPING = {'user_data': 'users_db', 'customer_data':'customers_db'} DATABASES = { 'default': { 'ENGINE':..

웹사이트에서 음식점의 리스트를 표기하거나, 게시판 혹은 갤러리를 구성할때는 1페이지별로 n개의 항목을 보여주고 다음 페이지로 넘어가면 다시 n개의 새로운 항목을 보여주는것이 일반적인 구현 방식이다. 허나 일부 사이트에서는 이런식의 페이지 형태를 사용하지 않고 1페이지에 모든 항목을 표시하되 n개의 항목만을 보여주다 사용자가 페이지의 맨 아래부분으로 스크롤링하면 다시 새로운 n개의 항목을 덧붙여 표기하는..

Folium이란 무엇인가? Folium은 지리정보 시각화 모듈이다. 좌표값을 지도로 시각화하며, 외부 API를 사용하는 것보다 빠르고 훨씬 직관적으로 지도 데이터를 사용할 수 있는 것이 장점이다. Folium을 이용해 특정 좌표에 포커징된 지도를 HTML 파일로 생성하는 방법 아래는 매우 단순한 Folium 예제이다. import folium m = folium.Map( location=[37.564214, 127.001699], tiles="OpenStreetMap", zoom_start=15) m.save('map...

전체 코드 아래 예제는 학생의 점수에 따른 학생의 성적을 출력하는 프로그램이다. try: grade = int(input("Type your grade : ")) except: print("Error") else: if grade > 100 or grade < 0: print("Error") elif grade >= 90: print('A') elif grade >= 80: print('B') elif grade >= 70: print('C') elif grade >= 60: print('D') else: print('F') 코드 설명 우선 try ~ except ~ else절, input 함수를 통해 유저로부터..

pip는 python의 패키지를 설치, 관리해주는 프로그램이다. pip를 사용하여 python의 패키지를 관리하면 의존성 문제를 자동으로 해결하기에 매우 편리한 프로그램이다. 아래 명령어를 이용하여 각 python2, python3의 pip를 우분투, 데비안 계열 리눅스에 설치할 수 있다. python2.x pip 설치 커맨드 apt-get install python-pip python3.x용 pip 설치 커맨드 apt-get install python3-pip 설치가 완료되었다면 pip, pip3 명령을..

기본 설정 이 튜토리얼에서는 파이썬 장고의 웹소켓 Channels를 이용하여 실시간 채팅 웹서비스를 개발합니다. 해당 튜토리얼은 Django 사이트를 구축하기위한 기본 개념에 익숙하다고 가정합니다. 만약 Django가 아직 익숙하지 않다면, Django 튜토리얼을 먼저 완료 한 다음 이 튜토리얼을 학습하는것이 좋습니다. Django가 이미 설치되어 있다고 가정합니다. 명령창에서 다음 명령을 실행하여 Django가 설치되어있는지, 설치..

1. settings.py 파일 설정 INSTALLED_APPS = [ 'django.contrib.admin', 'django.contrib.auth', 'django.contrib.contenttypes', 'django.contrib.sessions', 'django.contrib.messages', 'django.contrib.staticfiles', 'django.contrib.humanize' # << 추가 ] django.contrib.humanize를 장고 프로젝트의 settings.py에 추가한다. (INSTALLED_APPS를 추가 할 때 ',' 를 이용해서 각 앱을 구분해주는것을 꼭 해주어야한다. 그..

[프로젝트 생성 관련 명령] django-admin startproject <프로젝트이름> - <프로젝트이름>의 장고 프로젝트를 생성 python manage.py startapp <앱이름> - 현재 장고 프로젝트에 새로운 앱을 생성 [테스트서버 실행/종료 명령] python manage.py runserver - 8000번 포트를 이용해 장고 테스트 서버를 실행 python manage.py runserver 0.0.0.0: - 번 포트를 이용해 장고 테스트서버를 실행 Ctrl + C 커맨드 - 장고 테스트서버 종..

문자열이란? 문자열(String)이란 문자, 단어등으로 구성되어있으며 프로그래밍을 처음 시작한 사람들이 헷갈려하는 부분이기도 하다. "Hello, world!" "1st" "123" 위 문자는 모두 문자열 자료형에 해당한다. "123" 은 정수형 자료형이라고 생각할 수 있겠으나 위 예제의 경우 "(따옴표)로 지정되어있으므로 문자형 자료형이다. 프로그래밍에 있어서, 즉 컴퓨터는 인간이 사용하는 언어체계를 사용하지 않는다. 소문자a와 대문자..

취약점 개요 브라우저의 쿠키값 전체를 삭제하는것만으로 추천수를 조작할 수 있게된다. 분명히 악용될 소지가 있다고 판단했고 중앙일보측에 취약점을 제보했다. 해당 취약점은 2020년 2월 중순에 발견한 취약점이고 아래 영상또한 취약점이 존재하던 2월 중순에 녹화한것이다. 취약점을 신고했기에 현재는 중앙일보측에서 해당 취약점을 Fix한 상태이기에 영상을 공개한다. 쿠키를 삭제하고 비공감 버튼을 클릭하자 제한없이..

많은 프로그래밍 언어들이 eval 함수를 가지고있다. 그중에서도 파이썬의 eval 함수는 사용에 있어 주의해야한다. 이 eval함수에 관련된 취약점이 다른 프로그래밍 언어에도 존재하는지는 잘 모르겠으나, 파이썬의 eval함수는 취약점을 가지고있다. 아래 예제 코드를 살펴보자 assert eval("2 + 3 * len('hello')") == 17 파이썬의 eval함수는 문자열을 포함하여 연산할 수 있는 편리한 기능을 가지고있다. 하지만 이 기능은 매..