본문 바로가기

전체 글

해킹&보안/웹 2025. 6. 18. SQL INJECTION 실습 위와 같이 입력창이 있는 것을 확인했고 SQL 인젝션 공격을 위해 'or '1'='1을 입력창에 넣고 Submit를 클릭했다 원래라면 유저의 ID를 입력하고 해당하는 유저의 정보를 받아와야하는데'or '1'='1의 결과로 여러 사용자의 정보가 한꺼번에 나왔다 이게 뭘 의미하는걸까?원래 로직은 특정 ID만 조회되도록 쿼리가 짜여 있었을 텐데, ' OR '1'='1 을 넣음으로써 조건이 항상 참(True) 이 되어서전체 레코드가 조회된 것이다 조금 더 자세히 코드를 참고해서 확인해보면SELECT firstname, surname FROM users WHERE id = '$input';이렇게 유저가 입력을 하면 users테이블에서 찾고 해당 아이디와 일치하는 정보를 보여주는건데$input 값에 ' or '1'..
LSTM기반 제스처 구조 요청 시스템 - 서버 관점
인공지능/인공지능 2025. 6. 11. LSTM기반 제스처 구조 요청 시스템 - 서버 관점 프로젝트 개요본 프로젝트는 휴대폰이 없는, 사용하지 못하는 상황에서 묻지마 범죄 등 위기 상황에 대응하기 위한 시스템입니다.실시간 손 제스처 인식 AI 모델을 웹과 연동하여, 사용자의 손동작을 인식하고 결과를 반환하는 서버를 개발하는 데 목적이 있습니다. Flask 기반의 REST API 서버와 TensorFlow 딥러닝 모델, MediaPipe 손 추적 기술을 결합하여, 영상 스트림에서 손 제스처를 감지하고 분류하는 시스템을 구현하였습니다시스템 구성1) 주요 기술 스택 Python, Flask, Flask-CORS TensorFlow, Keras MediaPipe OpenCV, NumPy Threading, Queue, JSON 2) AI 모델 원했던 데이터가 없어 직접 학습하여 만든 model_bes..
자바 (Java)
프로그래밍 언어/자바 2025. 5. 31. 자바 (Java) 클래스와 main 메서드 자바의 최소 실행 단위는 클래스이고 프로그램이 실행될 때 main() 메서드부터 시작한다.//파일명 Main.javapublic class main{ public static void main(String[] args) { System.out.println("안녕하세요"); }} 패키지패키지는 클래스들을 폴더별로 정리하는 개념이다다른 패키지에서 클래스를 가져오려면 import를 사용한다.//com/example/Test.javapackage com.example;public class Test { public void hello() { System.out.println("패키지 안에서 호출됨"); }}//Main.javaimport co..
전화 수신만으로 해킹?
IT 소식/해킹 & 보안 2025. 5. 8. 전화 수신만으로 해킹? “전화를 받기만 해도 스마트폰이 해킹된다”는 글을 보기도 했고 가족 카톡방에도 올라왔습니다. 저는 개인적으로 불가능하다고 보고 있는데 가능한지 확인해보겠습니다 1. 모바일 통신망의 구조와 보안▸ 이중 네트워크 구조: 회선 교환망 vs 패킷 교환망Circuit Switched Network : 전통적인 음성 통화를 위한 망 - 실시간성을 보장하기 위해 통화 중 전용 회선을 사용Packet Switched Network : 데이터 통신을 위한 네트워크 - 인터넷, 앱 데이터 등 대부분의 트래픽이 여기서 처리➡ 음성망과 데이터망은 논리적으로 분리되어 있어서 일반 전화 수신 과정에서 악성코드가 실행되거나 시스템에 접근하는건 불가능▸ USIM 기반 인증 및 암호화 체계Mutual Authentication: 단말..
2025년 SK텔레콤 유심 해킹 사건
IT 소식/해킹 & 보안 2025. 5. 3. 2025년 SK텔레콤 유심 해킹 사건 SKT 유심 해킹 사건의 발단, 공격자가 어떻게 침투했는지, 어떤 방식으로 공격을 했는지, 우리가 조심해야 할 부분까지 비전공자도 이해하기 쉽게 정리해보려고 합니다. 이 사건이 왜 중요한지, 앞으로 우리가 무엇을 조심해야 하면 좋을지까지 정리해보겠습니다1. 사건 개요 올해 4월에 대한민국 최대 통신사인 SKT의 내부망이 해킹당하는 사건이 발생했습니다.여기서 핵심은 단순히 해킹을 당한게 아니라(해킹은 알게 모르게 많이들 당하니까..) '유심 정보'의 데이터가 유출되었다는 점입니다이 말은 "누군가 내 핸드폰인척 하면서 내 이름으로 금융 거래를 할 수 있다"는 점에서 많이 위협적입니다.2. 유심이란?유심은 전화, 문자, 인터넷을 사용할 수 있게 해주는 손가락 한 마디 크기의 작은 칩입니다.단순한 칩이 아니라 ..
Local Authority
해킹&보안/웹 2025. 4. 29. Local Authority 이번 문제는 그냥 웹 사이트 내에서 flag값을 찾으면 될 것 같습니다바로 접속해보겠습니다 이번에도 로그인 창이 뜨는걸 확인했습니다 당연히 로그인이 되진 않겠지만 일단 무작정 넣어봅니다Usename 입력 : adminPassword 입력 : 1234 로그인에 실패한걸 확인했습니다 소스코드를 확인해보겠습니다로그인창의 코드 소스를 확인해보면 Secure Customer Portal Only letters and numbers allowed for username and password. Login 이렇게 나옵니다 아래로 내려가다보면 입력값을 검증하는 로직이 있을 것으로 예상되는 login.php 파일이 보입니다뭐든 해봐야하니 저 ..
WebDecode
해킹&보안/웹 2025. 4. 29. WebDecode 이번에 풀어볼 문제인데 제목부터 디코드라는 워드가 들어간걸보니 무언가를 디코딩하면 문제가 해결될 것 같은 느낌입니다 우선 웹으로 접속을 해보니 HOME, ABOUT, CONTACT라는 3개의 페이지로 구성되어있었고 내용만 봐서는 아무 정보도 얻을 수 없었습니다. 사이트 내용으로는 아무것도 못했으니 웹 소스코드를 확인해보겠습니다 ▼ ▼ ▼ HOME.html ▼ ▼ ▼ 더보기 Home About Contact Keep searching page. Don't give up!!! Cop..

티스토리툴바