Desire is other name to hope.

Automatic Creation of SQL Injection and Cross-Site Scripting Attacks

해유니 — Wed, 25 Apr 2012 01:32:53 +0900

Abstract

우리는 웹 애플리케이션에서 보안 취약점을 찾기 위한 기법을 보인다. SQL 인젝션(SQLI)과 크로스사이트 스크립팅(XSS) 공격은 공격자가 액세스하는 애플리케이션에 입력을 공들여 만들거나 사용자 데이터를 수정하고 악의적인 코드를 실행하는 널리 퍼진 형태의 공격이다. 가장 위험한 공격(second-order, or persistent, XSS라 불리는)에서, 공격자는 사용자들이 다음에 악의적인 코드를 실행하도록 야기하기 위해 데이터베이스에 오류를 일으킨다. 이 논문은 SQLI와 XSS 취약점을 노출시키는 입력들을 생성하기 위한 자동화된 기법을 보인다. 이 기법은 실행을 통해(데이터베이스 액세스를 통한 것을 포함하여) 상징적인 흔적을 오염시키는 샘플 입력들을 생성하고 구체적인 exploits을 초래하는 입력을 변형한다. 우리 것은 정확하게 second-order XSS 공격을 다룰 수 있다고 다룬 첫 번째 분석이다. 우리의 기법은 실제 공격 백터를 생성하고, 거짓 양성을 가지며, 배포된 애플리케이션에 런타임 오버헤드를 생성하지 않고, 애플리케이션 코드의 수정을 요구하지 않고 작업되며, 동적 프로그래밍-언어 제약을 다룬다. 우리는 Ardilla 툴에서, PHP를 위한 기법을 구현하였다. 우리는 5개의 PHP 애플리케이션에서 Ardilla를 평가하여, 68개의 이전에 알려지지 않은 취약점을 찾았다(23개의 SQLI, 33개의 first-order XSS, 그리고 12개의 second-order XSS).

논문 보다가 아까워서....

하지만 발로 번역했다는거... ㅋㅋㅋ

'Computer Science' 카테고리의 다른 글

Automatic Creation of SQL Injection and Cross-Site Scripting Attacks (0)	01:32:53
SCTP 특성 발표자료 입니다. (0)	2009/04/08
SCTP 발표 준비중 (0)	2009/04/02

[게임] 에브리타운~ ㅋㅋㅋ

해유니 — Mon, 31 Jan 2011 20:22:50 +0900

함께 해 보실랍니까? ㅋㅋㅋㅋ

잼나다우~ ㅋㅋㅋ

'문화생활?' 카테고리의 다른 글

[게임] 에브리타운~ ㅋㅋㅋ (0)	2011/01/31
[영화] Yes Man (0)	2009/04/25

요즘 도전이 땡긴다.

해유니 — Mon, 23 Nov 2009 01:40:22 +0900

요즘 나의 제일 큰 고민은...

나를 바꾸는 것이다...

무언가 자극이 필요하다...

도전하고 싶다.

무엇이 될지는 잘 모르겠지만...

나를 위한 자극이 필요하다.

'Dreaming.....' 카테고리의 다른 글

요즘 도전이 땡긴다. (0)	2009/11/23
내게 차를~ ㅠㅠ (0)	2009/04/05

YF 쏘나타 스파이샷

해유니 — Thu, 04 Jun 2009 21:38:32 +0900

YF 소나타 멋지다.....

가지고 싶다.... ㅠㅠ

돌아다닌지는 꽤 된 YF 소나타 스파이샷 사진이다.....

어짜피 나온지 1년만 지나면, 길거리에 돌아다니는 차의 반이 될지도 모르지만....

그래도 확실히 이번에 대박 칠듯....

멋지다.. 가지고 싶구나...

밑에는 보배에 어떤 분이 포샵하신 예상도.... 포샵이 상당하심...

ISO 9126 Standard - 이식성

해유니 — Thu, 04 Jun 2009 21:28:11 +0900

요즘 모바일 소프트웨어의 이식성 평가에 대한 논문을 써보고 있습니다.

그래서 처음 본 건 ISO 9126 표준에 이식성입니다.

좀 정리해 둬야겠져~ ^^

● 이식성 평가항목
    1. 적응성 : 소프트웨어가 특정 환경에서 다른 환경으로 적응할 수 있는 소프트웨어의 능력
        ▷ 데이터 구조 적응룰, 적용 환경 적응률, 이식 편리성등

2. 설치 가능성 : 명세된 환경에 설치될 수 있는 소프트웨어의 능력
        ▷ 설치 가능률, 제거 가능률등

3. 대체성 : 동일한 환경에서 동일한 목적으로 다른 지정된 소프트웨어를 대신하여 사용될 수 있는 소프트웨어의 능력
        ▷ 데이터 지속 가능률, 기능 지속 가능률등

4. 공존성 : 공통 자원을 공유하는 공동 환경에서 다른 독립적인 소프트웨어와 공존할 수 있는 소프트웨어의 능력
        ▷ 공존 가능률

5. 준수성 : 이식성과 관련된 표준 및 관례를 준수하는 소프트웨어의 능력
        ▷ 이식 표준 준수율

별거 아니지만 기억해야 돼거든여~ ㅎㅎㅎ

기억력은 유한하니까... 나는 더 하니까... ㅋㅋㅋㅋ

'Software Engneering.....' 카테고리의 다른 글

ISO 9126 Standard - 이식성 (0)	2009/06/04
모바일 소프트웨어의 성능 평가 (0)	2009/04/17
소프트웨어공학 컨퍼런스 일정 지도 (0)	2009/04/11
꼭 읽어보야 할 위키피디아 - ISO 9126 (0)	2009/04/09

[영화] Yes Man

해유니 — Sat, 25 Apr 2009 20:48:02 +0900

기본정보 : 코미디, 드라마 | 미국 | 104분 | 개봉 2008. 12. 17.
감독 : 페이튼 리드
출연 : 짐 캐리(칼 알렌), 주이 디샤넬(앨리슨)...
등급 : 국내 15세 관람가
공식사이트 : http://wwws.kr.warnerbros.com/yesman/, http://www.yesman2008.kr

-----------------------------------------------------------------------------------------------------------------

정말 오랜만에 영화를 봤습니다.

요즘은 진짜 좋아했던 영화를 볼 시간도 없게 사는거 같습니다.

각설하고...

YES MAN~~

언제나 NO를 외치던 짐캐리가 YES만을 외치는 사람이 되어가는 과정...

그리고 긍정의 힘?을 보여주는 영화라 하겠습니다.

하긴 저도 요즘 머 그리 사는게 힘든지... 부정적인 시각으로 세상을 바라보는 경향이 생겨버렸습니다.

그래서 나도 저헐게 살아야 하는데... 라는 생각이 드는 영화였습니다.

어쨋든... 마음편히 한번 보시기엔 좋은 영화라는 생각이 듭니다. ^^

특히 부정적인 시각을 많이 가진분들에게 강추~ ㅋㅋㅋ

'문화생활?' 카테고리의 다른 글

[게임] 에브리타운~ ㅋㅋㅋ (0)	2011/01/31
[영화] Yes Man (0)	2009/04/25

블로그에 PPT파일 보이게 만들기...

해유니 — Fri, 17 Apr 2009 12:09:19 +0900

많은 분들이 아시겠지만,

가끔 PPT파일을 블로그에 보이게 올리고 싶을 때가 있습니다.

이때 사용하실만한게 Storyq입니다.

여기 가입을 하시고, 메인화면에 보시면...

그림이 오른쪽 상단에 보시면, 초록색 "업로드" 버튼이 있습니다.

이 버튼을 누르시면,

다음은 "슬라이드큐 업로드" 선택.

다음 빨간색 부분을 등록하시면....

이쁜 PPT 슬라이드를 만들어 줍니다.

이를 태그형태로 가져와 붙이면 PPT를 블로그에 보이실 수 있습니다~ ^^

'일상.......' 카테고리의 다른 글

블로그에 PPT파일 보이게 만들기... (0)	2009/04/17
프로그래머의 심금을 울리는 Let's it be? (0)	2009/04/10
090406 놀러와의 김재동의 말.... (0)	2009/04/09
구글 애드센스 (0)	2009/04/02
티스토리 사이드바에 위젯달기~ ㅋㅋㅋ (0)	2009/04/01
10,000시간 법칙에 대한 오해를 보고... (0)	2009/03/31

모바일 소프트웨어의 성능 평가

해유니 — Fri, 17 Apr 2009 11:51:40 +0900

이번 대학원 수업때 발표했던 발표자료입니다.

논문은,

Performance Evaluation of Mobile Software Systems : Challenges for a SoftwareEngineer

이였구여...

이를 토대로, 모바일 소프트웨어의 동향과 성능평가에 대한 기술을 첨부하였습니다.

모바일 소프트웨어 개발시 어떤 것들을 고려해야 하는지에 대한...

생각을 하게 해주는 논문이였습니다.

한번 읽어보시는 것도 나쁘지 않을 듯...

논문은 원문을 다운 받으셔도 5p정도라서... 읽어 보시기 괜찮습니다. ^^

Mobile Software Performance Evaluation.pptx

'Software Engneering.....' 카테고리의 다른 글

ISO 9126 Standard - 이식성 (0)	2009/06/04
모바일 소프트웨어의 성능 평가 (0)	2009/04/17
소프트웨어공학 컨퍼런스 일정 지도 (0)	2009/04/11
꼭 읽어보야 할 위키피디아 - ISO 9126 (0)	2009/04/09

소프트웨어공학 컨퍼런스 일정 지도

해유니 — Sat, 11 Apr 2009 11:27:49 +0900

해외 컨퍼런스의 일정을 잘 보여주는 사이트입니다.

Upcoming Software Engineering Conference Map

가보고 싶은 도시를 지도에서 볼수도 있고,
지도에 빨간색으로 표시된 것은 논문제출 기한이 자닌 것을 표시합니다.
지도에 초록색은 제출기한이 남은 곳입니다.
또 기본적으로 submit 기한과 위치, 날짜등을 보실 수 있습니다.
가끔 참고 하실만 합니다~ ^^

'Software Engneering.....' 카테고리의 다른 글

ISO 9126 Standard - 이식성 (0)	2009/06/04
모바일 소프트웨어의 성능 평가 (0)	2009/04/17
소프트웨어공학 컨퍼런스 일정 지도 (0)	2009/04/11
꼭 읽어보야 할 위키피디아 - ISO 9126 (0)	2009/04/09

프로그래머의 심금을 울리는 Let's it be?

해유니 — Fri, 10 Apr 2009 11:14:29 +0900

Let's li be를 개사하여 만든 영상인데...

왠지 마음이 짠해지네여....

가사를 좀 찾아봤더니...

Write in "C"

When I find my code in tons of trouble
friends and colleagues come to me,
speaking words of wisdom..
.."Write in C"..
내가 나의 코드에서 엄청난 오류를 찾았을때
친구들과 대학동기들이 나에게 와서 속삭여~
"C 로 짜~"

And as the deadline fast approaches,
and bugs are all that I can see
Somewhere someone whispers:
"Write in C"
마감시간이 미친드시 다가오고 있고,
버그들이 미친드시 생기면~
어디에선가 누군가가 속삭여~
"C 로 짜~"

Write in C, Write in C~
Write in C, oh~ Write in C~
LOGO's dead and burried,
Write in C~
C 로 짜, C 로 짜~
C 로 짜, 오~ C 로 짜~~
로고는 이미 죽었고, 묻혔어~
C 로 짜~~

I used to write a lot of FORTRAN
For science it worked flawlessly~
Try using it for Graphics!
Write in C!
나는 '포트란'을 완전많이 쓰곤했어~
그건 과학에선 흠잡을데가 없었어~
그것을 그래픽을 만들때 쓰도록 해봐!
C 로 짜!

And if you've just spent nearly 30 hours
debugging some assembly~
Soon you will be glad to
write in C~
그리고 만약 니가 어셈블리 디버깅을
거의 30시간을 써버렸다면~
그걸 C 로 짠다면 너는 곧 즐거워질꺼야~

Write in C, Write in C~
Write in C~ oh~ Write in C~
BASIC's not the answer,
Write in C~
C 로 짜, C 로 짜~
C 로 짜~ 오~~ C 로짜~
'베이직'은 답이 아냐,
C 로 짜~

Write in C, Write in C~
Write in C~ oh~ Write in C~
PASCAL won't quite cut it,
Write in C!!~~
C 로 짜, C 로 짜~
C 로 짜, 오~ C 로 짜~
'파스칼'은그걸 완전히 없앨수 없어~
C 로 짜!!~~

가사는 호랭이블로그 에서 퍼왔음습니다~ ㅋㅋ

'일상.......' 카테고리의 다른 글

블로그에 PPT파일 보이게 만들기... (0)	2009/04/17
프로그래머의 심금을 울리는 Let's it be? (0)	2009/04/10
090406 놀러와의 김재동의 말.... (0)	2009/04/09
구글 애드센스 (0)	2009/04/02
티스토리 사이드바에 위젯달기~ ㅋㅋㅋ (0)	2009/04/01
10,000시간 법칙에 대한 오해를 보고... (0)	2009/03/31