Xeros Security Lab

웹사이트에서 음식점의 리스트를 표기하거나, 게시판 혹은 갤러리를 구성할때는 1페이지별로 n개의 항목을 보여주고 다음 페이지로 넘어가면 다시 n개의 새로운 항목을 보여주는것이 일반적인 구현 방식이다. 허나 일부 사이트에서는 이런식의 페이지 형태를 사용하지 않고 1페이지에 모든 항목을 표시하되 n개의 항목만을 보여주다 사용자가 페이지의 맨 아래부분으로 스크롤링하면 다시 새로운 n개의 항목을 덧붙여 표기하는 무한스크롤 방식을 사용하기도 한다. 이럴 때 selenium에서 사용할 수 있는 무한스크롤링 기능은 아래 코드와 같다. while True: # 화면 최하단으로 스크롤 다운 driver.execute_script("window.scrollTo(0, document.body.scrollHeight);") #..

settings.py 파일 수정 장고에서 데이터베이스 접속에 관련된 대부분의 설정은 프로젝트 메인의 settings.py파일에서 이루어진다. 장고 프로젝트에 여러 개의 데이터베이스를 추가하려면 settings.py 파일의 DATABASES 항목의 Dictionary를 수정하면 된다. DATABASE_ROUTERS = ['path.to.DemoRouter'] DATABASE_APPS_MAPPING = {'user_data': 'users_db', 'customer_data':'customers_db'} DATABASES = { 'default': { 'ENGINE': 'django.db.backends.sqlite3', 'NAME': os.path.join(BASE_DIR, 'db.sqlite3'), },..

Folium이란 무엇인가? Folium은 지리정보 시각화 모듈이다. 좌표값을 지도로 시각화하며, 외부 API를 사용하는 것보다 빠르고 훨씬 직관적으로 지도 데이터를 사용할 수 있는 것이 장점이다. Folium을 이용해 특정 좌표에 포커징된 지도를 HTML 파일로 생성하는 방법 아래는 매우 단순한 Folium 예제이다. import folium m = folium.Map( location=[37.564214, 127.001699], tiles="OpenStreetMap", zoom_start=15) m.save('map.html') location 매개변수의 리스트에 위도, 경도를 차례로 저장하고 tiles 매개변수에는 지도의 디자인을 선택한다. zoom_start는 몇배율로 지도를 저장할 것인지를 입력하..

전체 코드 아래 예제는 학생의 점수에 따른 학생의 성적을 출력하는 프로그램이다. try: grade = int(input("Type your grade : ")) except: print("Error") else: if grade > 100 or grade < 0: print("Error") elif grade >= 90: print('A') elif grade >= 80: print('B') elif grade >= 70: print('C') elif grade >= 60: print('D') else: print('F') 코드 설명 우선 try ~ except ~ else절, input 함수를 통해 유저로부터 학생의 점수를 입력받는다. try: grade = int(input("Type your gr..

많은 프로그래밍 언어들이 eval 함수를 가지고있다. 그중에서도 파이썬의 eval 함수는 사용에 있어 주의해야한다. 이 eval함수에 관련된 취약점이 다른 프로그래밍 언어에도 존재하는지는 잘 모르겠으나, 파이썬의 eval함수는 취약점을 가지고있다. 아래 예제 코드를 살펴보자 assert eval("2 + 3 * len('hello')") == 17 파이썬의 eval함수는 문자열을 포함하여 연산할 수 있는 편리한 기능을 가지고있다. 하지만 이 기능은 매우 강력하지만 문자열을 허용하기때문에 신뢰할 수 없는 입력에서 사용하는것은 매우 위험하다. 만약 eval함수에 인자로 주어진 문자열이 "os.system('rm -rf/')"라고 가정한다면 리눅스 시스템의 모든 파일이 삭제될것이다. 하지만 이는 실 시스템에서..

pip는 python의 패키지를 설치, 관리해주는 프로그램이다. pip를 사용하여 python의 패키지를 관리하면 의존성 문제를 자동으로 해결하기에 매우 편리한 프로그램이다. 아래 명령어를 이용하여 각 python2, python3의 pip를 우분투, 데비안 계열 리눅스에 설치할 수 있다. python2.x pip 설치 커맨드 apt-get install python-pip python3.x용 pip 설치 커맨드 apt-get install python3-pip 설치가 완료되었다면 pip, pip3 명령을 bash에서 사용해 정상적으로 설치되었는지 확인해 볼 수 있다.