Xeros Security Lab

from datetime import datetime now = datetime.now() print("now date and time : " + str(now)) print("now year : " + str(now.year)) print("now month : " + str(now.month)) print("now day : " + str(now.day)) print("now hour : " + str(now.hour)) print("now min : " + str(now.minute)) print("now second : " + str(now.second)) print("now date : {}-{}-{}".format(now.year, now.month, now.day)) datetime 모듈..

Problem Introduction 정말 간단한 문제이다. 첫 번째 라인의 입력은 쉽게 생각해서 총 몇개의 라인(l)을 입력받을건지 물어보는 라인이다. l번째 라인부터는 a와 b의 값을 입력받고 a + b의 값을 출력만 해주면 된다. Solve l = int(input()) for i in range(l): a, b = input().split() print(int(a) + int(b)) 완성된 코드는 위와 같다. l = int(input()) 우선 라인을 기반으로 몇라인까지 입력을 받을것인지가 결정되기때문..

Problem Introduction 해당 문제에서 요구하는 바는 첫째줄에 공백을 기준으로 세 정수가 입력되면 각 변수 a, b, c에 정수를 입력받고 세 수 중 두번째로 큰 정수를 출력하는 프로그램을 작성하는것이다. Solve a, b, c = input().split() a = int(a); b = int(b); c = int(c) max_ = max(a, b, c) min_ = min(a, b, c) print(a + b + c - max_ - min_) 완성된 코드는 위와 같다. 다른 언어의 경우 이 문제를 푸는데 파이썬보..

기본적으로 파이썬은 어떤 OS(Windows, Linux, Mac)에 상관없이 공식 홈페이지에서 무료로 다운로드받아 설치해 사용할 수 있다. 그래도 각 OS별 설치방법을 설명해보고자 한다. Windows 윈도우는 파이썬 공식 홈페이지에서 파이썬 설치파일을 받아 설치해야한다. 1. 우선 공식 홈페이지에 접속한다. 공식 홈페이지에 접속했다면, 들어가자보이는 메뉴들 중 Downloads항목의 All releases메뉴로 들어간다. 2. Download Python 3..

파이썬의 유래 파이썬이란? 파이썬(Python)은 1990년 암스테르담의 귀도 반 로섬(Guido Van Rossum)이 개발한 인터프리터 언어(한 줄씩 소스 코드를 해석해서 그때그때 실행해 결과를 바로 확인할 수 있는 언어를 의미함)이다. 파이썬의 의미는 귀도가 좋아하여 즐겨보던 코미디 쇼 프로그램인 "몬티 파이썬의 날아다니는 서커스(Monty Python's Flying Circus)"에서 따왔다고 한다. 파이썬의 사전적의미는 고대 신화에 나오는..

Problem Introduction 해당 문제에서 요구하는 바는 (A+B)%C, 둘째 줄에 (A%C + B%C)%C, 셋째 줄에 (AxB)%C, 넷째 줄에(A%C x B%C)%C를 출력하는것이다. Solve a, b, c = input().split() a = int(a) b = int(b) c = int(c) print((a+b)%c) print((a%c + b%c)%c) print((a*b)%c) print((a%c * b%c)%c) 완성된 코드는 위와 같다. 문제에 말이 어렵게 써있어서 그렇지 간단히 예제 출력부분만 본다면 어렵지도 않은 단순한 연산문..

Problem Introduction 이번 문제는 어렵지는 않다. 다만 입력받는 과정에 있어서 기존의 문제들과는 다른 함수 즉 input함수 대신 sys모듈의 sys.stdin.readline함수를 이용해서 입력받고 변수 a와 b를 더한 값이 0이 아닐 경우 출력해준다. Solve import sys while True: a, b = sys.stdin.readline().split() a = int(a); b = int(b) if a + b == 0: break print(a + b) 완성된 코드는 위와 같다. import sys 위에서 언급했듯..

구구단의 2단부터 9단까지(1단을 제외한) 모든 단을 출력하는 예제이다. for i in range(2, 10): for j in range(1, 10): print("{} * {} = {}".format(i, j, i*j))

특수 레지스터 명령어를 실행할 때 필요한 범용 데이터가 아닌 특수한 데이터를 처리하기 위한 레지스터이다. 프로그램 카운터, 명령어 레지스터, 상태 레지스터, 메모리 주소 레지스터, 메모리 버퍼 레지스터 등이 있다. 범용 레지스터 CPU 연산을 빠르게 처리하기 위해 ALU와 직접 연결한다. 연산 대상이 되는 오퍼랜드 값을 가진다. 프로그램 카운터 (PC, Program Counter) 인출할 명령어가 있는 메모리의 주소를 갖는 특수..

컴파일러(Compiler)의 필요성컴퓨터에 내장된 마이크로 프로세서는 이진값을 갖는 명령어가 차례대로 실행되면서 작업을 처리한다. 프로그램이란 무엇인가? 프로그램은 작업을 처리하기 위해 명령어를 차례대로 배열한 것을 일컫는다. 하나의 프로그램은 아래 일련의 과정을 거친다. 사람이 컴퓨터가 이해하는 언어인 저급언어로 직접 프로그래밍을 하기에는 너무나도 비효율적이기 때문에 대부분 고급 언어인 C, Java, Python..

마이크로 프로세서란 무엇인가? 마이크로 프로세서란 마이크로(Micro)와 프로세서(Processor)가 결합된 용어이다. 이는 말 그대로 매우 작은 처리장치를 의미한다. 마이크로 프로세서는 크기가 매우 작으며, 뛰어난 계산 능력을 가진 장치이다. IC 직접기술, 컴퓨터 구조기술, 시스템 프로그래밍 기술을 함께 묶어 단일 칩으로 집적화한 반도체 소자이며 재료, 수학적 개념, 전자 집약 기술, 사회적 요구를 수렴한 다양한 마이크..

웹 전문가들은 Chrome Browser의 가짜 업데이트가 해커로부터 제작된 WordPress(블로그 오픈소스 엔진)사이트를 통해 배포되고있다고 경고했다. 따라서 해당 WordPress 사이트 페이지 코드의 Javascript가 방문자들에게 Chrome Browser의 중요한 보안 업데이트가 있다고 속여 가짜 백도어 프로그램을 다운로드 하도록 유도한다. 해당 악성 백도어에 감염되면 공격자는 감염자 PC의 제어 권한을 획득할 수 있다. 현재 약 2000명정..

취약점 개요 브라우저의 쿠키값 전체를 삭제하는것만으로 추천수를 조작할 수 있게된다. 분명히 악용될 소지가 있다고 판단했고 중앙일보측에 취약점을 제보했다. 해당 취약점은 2020년 2월 중순에 발견한 취약점이고 아래 영상또한 취약점이 존재하던 2월 중순에 녹화한것이다. 취약점을 신고했기에 현재는 중앙일보측에서 해당 취약점을 Fix한 상태이기에 영상을 공개한다. 쿠키를 삭제하고 비공감 버튼을 클릭하자 제한없이..

Folium이란 무엇인가? Folium은 지리정보 시각화 모듈이다. 좌표값을 지도로 시각화하며, 외부 API를 사용하는 것보다 빠르고 훨씬 직관적으로 지도 데이터를 사용할 수 있는 것이 장점이다. Folium을 이용해 특정 좌표에 포커징된 지도를 HTML 파일로 생성하는 방법 아래는 매우 단순한 Folium 예제이다. import folium m = folium.Map( location=[37.564214, 127.001699], tiles="OpenStreetMap", zoom_start=15) m.save('map...

전체 코드 아래 예제는 학생의 점수에 따른 학생의 성적을 출력하는 프로그램이다. try: grade = int(input("Type your grade : ")) except: print("Error") else: if grade > 100 or grade < 0: print("Error") elif grade >= 90: print('A') elif grade >= 80: print('B') elif grade >= 70: print('C') elif grade >= 60: print('D') else: print('F') 코드 설명 우선 try ~ except ~ else절, input 함수를 통해 유저로부터..

아래 JQuery 예제는 원(₩) 단위로 수량을 입력하면 그에 상응하는 다른 국가의 화폐로 환율을 표시해준다. API를 이용하기때문에 예제를 살짝 수정하면 아래 예제에는 존재하지 않는 다른 국가의 환율또한 표기해줄 수 있다. See the Pen ₩ Currency Calculation by Xeros (@hackerxeros) on CodePen.

Folium이란 무엇인가? Folium은 지리정보 시각화 모듈이다. 좌표값을 지도로 시각화하며, 외부 API를 사용하는 것보다 빠르고 훨씬 직관적으로 지도 데이터를 사용할 수 있는 것이 장점이다. Folium을 이용해 특정 좌표에 포커징된 지도를 HTML 파일로 생성하는 방법 아래는 매우 단순한 Folium 예제이다. import folium m = folium.Map( location=[37.564214, 127.001699], tiles="OpenStreetMap", zoom_start=15) m.save('map...

전체 코드 아래 예제는 학생의 점수에 따른 학생의 성적을 출력하는 프로그램이다. try: grade = int(input("Type your grade : ")) except: print("Error") else: if grade > 100 or grade < 0: print("Error") elif grade >= 90: print('A') elif grade >= 80: print('B') elif grade >= 70: print('C') elif grade >= 60: print('D') else: print('F') 코드 설명 우선 try ~ except ~ else절, input 함수를 통해 유저로부터..

pip는 python의 패키지를 설치, 관리해주는 프로그램이다. pip를 사용하여 python의 패키지를 관리하면 의존성 문제를 자동으로 해결하기에 매우 편리한 프로그램이다. 아래 명령어를 이용하여 각 python2, python3의 pip를 우분투, 데비안 계열 리눅스에 설치할 수 있다. python2.x pip 설치 커맨드 apt-get install python-pip python3.x용 pip 설치 커맨드 apt-get install python3-pip 설치가 완료되었다면 pip, pip3 명령을..

기본 설정 이 튜토리얼에서는 파이썬 장고의 웹소켓 Channels를 이용하여 실시간 채팅 웹서비스를 개발합니다. 해당 튜토리얼은 Django 사이트를 구축하기위한 기본 개념에 익숙하다고 가정합니다. 만약 Django가 아직 익숙하지 않다면, Django 튜토리얼을 먼저 완료 한 다음 이 튜토리얼을 학습하는것이 좋습니다. Django가 이미 설치되어 있다고 가정합니다. 명령창에서 다음 명령을 실행하여 Django가 설치되어있는지, 설치..

1. settings.py 파일 설정 INSTALLED_APPS = [ 'django.contrib.admin', 'django.contrib.auth', 'django.contrib.contenttypes', 'django.contrib.sessions', 'django.contrib.messages', 'django.contrib.staticfiles', 'django.contrib.humanize' # << 추가 ] django.contrib.humanize를 장고 프로젝트의 settings.py에 추가한다. (INSTALLED_APPS를 추가 할 때 ',' 를 이용해서 각 앱을 구분해주는것을 꼭 해주어야한다. 그..

[프로젝트 생성 관련 명령] django-admin startproject <프로젝트이름> - <프로젝트이름>의 장고 프로젝트를 생성 python manage.py startapp <앱이름> - 현재 장고 프로젝트에 새로운 앱을 생성 [테스트서버 실행/종료 명령] python manage.py runserver - 8000번 포트를 이용해 장고 테스트 서버를 실행 python manage.py runserver 0.0.0.0: - 번 포트를 이용해 장고 테스트서버를 실행 Ctrl + C 커..

문자열이란? 문자열(String)이란 문자, 단어등으로 구성되어있으며 프로그래밍을 처음 시작한 사람들이 헷갈려하는 부분이기도 하다. "Hello, world!" "1st" "123" 위 문자는 모두 문자열 자료형에 해당한다. "123" 은 정수형 자료형이라고 생각할 수 있겠으나 위 예제의 경우 "(따옴표)로 지정되어있으므로 문자형 자료형이다. 프로그래밍에 있어서, 즉 컴퓨터는 인간이 사용하는 언어체계를 사용하지 않는다. 소문자a와 대문자..

숫자형 숫자형(Number)이란 숫자 형태로 이루어진 자료형이다. 이미 일상에서 우리는 숫자를 많이 사용하고 있기 때문에 익숙해져있지만 프로그래밍에서의 숫자는 일상생활에서 사용하는 숫자보다는 조금 더 세분화된다. 항목 파이썬 사용 예 정수 123, -345, 0 실수 123.45, -1234.5, 3.4e10 복소수 1 + 2j, -3j 8진수 0o34, 0o25 16진수 0x2A, 0xFF 이런 여러가지 종류를 가지고 있는 숫자를 파이썬에서는 어떤식으로 사용하는..

취약점 개요 브라우저의 쿠키값 전체를 삭제하는것만으로 추천수를 조작할 수 있게된다. 분명히 악용될 소지가 있다고 판단했고 중앙일보측에 취약점을 제보했다. 해당 취약점은 2020년 2월 중순에 발견한 취약점이고 아래 영상또한 취약점이 존재하던 2월 중순에 녹화한것이다. 취약점을 신고했기에 현재는 중앙일보측에서 해당 취약점을 Fix한 상태이기에 영상을 공개한다. 쿠키를 삭제하고 비공감 버튼을 클릭하자 제한없이..

많은 프로그래밍 언어들이 eval 함수를 가지고있다. 그중에서도 파이썬의 eval 함수는 사용에 있어 주의해야한다. 이 eval함수에 관련된 취약점이 다른 프로그래밍 언어에도 존재하는지는 잘 모르겠으나, 파이썬의 eval함수는 취약점을 가지고있다. 아래 예제 코드를 살펴보자 assert eval("2 + 3 * len('hello')") == 17 파이썬의 eval함수는 문자열을 포함하여 연산할 수 있는 편리한 기능을 가지고있다. 하지만 이 기능은 매..