기능사 정보 공유 :)

말뭉치를 분석하여 글쓴이의 특징 등을 분석하는 프로그램입니다.(소강춘 前 전주대학교 국어교육과 교수님의 연구결과물입니다.)국어교육과 혹은 국어국문학과에서 소논문이나 논문을 쓸 때 사용된다고 하더라구요. 안타깝게도 원본 사이트는 접속이 되지 않는듯하여 이렇게 링크를 통해 다운받을 수 있도록 해둡니다.혹시 원저작자분께서 저작권 관련 연락을 취하셔야 한다면 dltmdgjs91 at naver.com으로 해주시면 바로 처리하겠습니다! ↑클릭하세요↑

기타 정보/국어정보 2015. 2. 9. 17:37

문제 페이지에 들어가니 위에 코딱지만하게 time limit : 2라는 말이 적혀있다. 아마도 시간안에 제출을 하라는 말인 것 같다.밑에는 nickname, comment, code를 입력하는 텍스트박스가 있다.code에는 옆에 랜덤으로 생성되는 문자를 입력하라는 것 같다. 즉, 자동 입력을 방지하도록 되어 있는 것인데,this is javascript challenge라는 힌트가 있으니 소스보기로 스크립트를 확인해보자. * 일단 눈에 띄는 문구는 이것이다. lv5frm라는 이름의 폼 안에 attackme라는 녀석이 있는데,attackme라는 녀석의 value는 값이 자꾸 바뀌는 것 같다. 아마 php스크립트로 서버에서 값을 랜덤하게 생성해서 내주는 것 같다.어쨌거나 2초만에 값을 받으면 된다고 했으니 ..

기타 정보/Webhacking.kr 2013. 11. 13. 22:38

http://sis.or.kr/

기타 정보/IT 2013. 11. 10. 17:49

*웹해킹.kr 6번 풀이 문제 페이지에 들어가면 다음과 같은 글이 나와 있다. 딱히 하이퍼링크가 있는 것 같진 않다. 일단은 소스를 확인해보면, 소스에서도 특별한 것은 없고, 다만 php source파일을 힌트로 주겠다는 어필을 한다. phps 파일을 열어보자. 소스파일을 보자마자 눈에 확 뜨이는 것이 있다. id와 pw는 쿠키에 저장이 되는 듯 하다. 그러면 이 앞부분에서 val_id와 val_pw변수에 무슨 짓을 하는지 살펴보자. php의 함수 str_replace는

기타 정보/Webhacking.kr 2013. 11. 7. 22:40

*웹해킹.kr 18번 풀이 문제 페이지에 접속하면 대문짝만하게 SQL INJECTION이라는 말과 함께 값을 제출할 수 있는 텍스트박스가 놓여있다. 시험삼아 숫자 1을 입력하고 제출 버튼을 눌렀더니 get메서드를 사용하는지 주소 뒤에 ?no=1이 추가되면서 텍스트박스 아랫쪽으로 'hi guest'라는 문구가 뜬다. 그 밑에는 친절하게도 index.phps가 있다는 사실을 알려준다. 출제자의 힌트를 날름 집어먹으면서 들어가면 PHP가 포함된 소스파일을 볼 수 있다. eregi는 검색함수이다.(웹해킹 1번 풀이(>>링크)에서 설명한 적 있다.) 첫 번째 줄의 요지는 GET메서드나 SQL에서 장난칠만한 것들을 막겠다는 내용이다.exit함수는 남은 php 스크립트를 무시하고 그대로 끝내는 명령어이기 때문이다. ..

기타 정보/Webhacking.kr 2013. 11. 7. 22:09

*웹해킹.kr 16번 풀이 문제 페이지에 들어가니 왠 큰 별 하나와 꼬다리 별 두어개가 있다. 마우스를 갖다대니 꼬다리 별 하나가 사라진다. 무슨 문제인가 싶어 소스코드를 죽 둘러보니 눈에 띄는 한 줄이 있다. onload는 body를 로드할 때 실행할 내용, onkeypress는 body가 활성화된 상태에서 아무키나 눌렀을 때 실행할 내용을 뜻한다. event.keyCode는 입력된 키의 값을 반환하는 메서드이며 그 값은 Ascii Code이다.(단, onkeypress일 때만이다. onkeydown에서는 다른 값이 들어가게 된다.) 그러면 kk함수와 mv함수를 각각 살펴보기로 하자. mv함수는 일단 kk함수를 호출하고 있다. 이 내용은 좀있다 살펴보기로 하고 둘째줄부터 보자.cd라는 값은 mv함수가 ..

기타 정보/Webhacking.kr 2013. 11. 5. 22:22

*웹해킹.kr 17번 풀이 문제 페이지에 접속하니 텍스트박스와 Check 값을 가진 버튼이 있다. 소스를 보자. 부분에서 버튼을 클릭하면 sub()라는 함수를 호출할 것이라는 사실을 알 수 있다. 스크립트에서 sub함수를 찾아보면 다음과 같다. login 폼의 pw 개체의 값이 unlock의 값과 같아야지 값을 내놓으시겠단다.unlock값은 바로 위에 아찔해지는 수식으로 나타나 있다. 물론 이 식을 직접 계산할 필요는 없다. 공학용 계산기에 복붙하거나 크롬 콘솔창에 붙여넣으면 값을 알 수 있다. 이 값을 입력하면 Auth에 필요한 키를 가르쳐 줄 것이다.

기타 정보/Webhacking.kr 2013. 11. 4. 19:51

*웹해킹.kr 15번 풀이 일단, 15번은 날로 먹는 문제다.문제를 클릭하면 "Access_Denied"하는 alert창이 뜬다. 확인을 누르면 어떤 글자가 잠깐 휙 하고 떴다가이전 페이지인 challenge선택페이지로 돌아오게 된다. 첫 번째 방법은 esc이다. esc는 스크립트의 실행을 멈출 수 있다. 두 번째 방법은 이전 페이지로 돌아가는 스크립트 실행이 불가능하게 하는 것이다.즉, 새 창에서 열거나 세션값을 지우지 않도록 설정한 후 홈페이지로 설정해놓으면 내용을 그대로 볼 수 있게 된다. 이 문제는 페이지를 열람할 권한을 클라이언트쪽에 맡기지 말라는 교훈을 주고 있다.자바스크립트가 아닌 php로 작성하여 클라이언트 측에서 코드를 확인할 수 없도록 하자.

기타 정보/Webhacking.kr 2013. 11. 4. 19:32