본문 바로가기

장원익 기술블로그

🤷🏼‍♀️ Etc...178

[Best Of the Best 활동기] 1차 공통 교육이 끝나고 느끼는 후기 7월 14일 부로 BoB 1단계 교육의 공통 교육이 모두 끝이 났다. BoB 에서는 1단계 전공 교육을 공통 교육과 트랙 교육으로 나누어 진행한다. 공통 교육은 4개의 전 트랙 교육생들이 함께 듣는 교육으로 각각 트랙 (취약점 분석, 보안제품개발, 디지털 포렌식, 보안 컨설팅) 의 기본적인 이론과 개념 그리고 보안 인재의 윤리에 대해서 배우게 된다. 오늘은 이 공통 교육을 마친 시점에 배웠던 것들과 느낀 점들에 대해서 이야기해보려 한다. 교육 일정 BoB의 공통 교육은 총 2주간 진행이 된다. 처음 BoB 에 입교하여 한달 간의 공통 교육 이후에 흥미에 맞게 본인의 트랙을 정했던 지난 기수들은 한달간 공통 교육을 가졌지만, 이번 기수는 처음으로 트랙을 지원할 때 정하게 했어서 공통 교육의 일정이 조금 짧.. 2021. 7. 17.

[github] .gitignore 파일로 특정 포맷의 파일 무시하기 우리가 Version Controll 을 위해서 git 을 사용하고 git hosting 으로 github 를 사용하면 보안적으로나 개인적으로 올라가면 안되는 파일들이 존재한다. 이를테면 간단한 key 파일이라던지, 개인적인 정보가 담긴 data 파일이라던지 혹은 test 를 위해 build 를 하는 build 파일이라던지.. 이렇게 원치 않는 파일을 git 에 올리는 방법에는 여러 방법이 있지만 오늘은 .gitignore 이라는 파일을 이용하는 방법에 대해서 알아보도록 하자 .gitignore 이란? .gitignore 은 프로젝트 Repository 에 원치 않는 file 및 데이터를 git 에서 제외시키는 설정이 담긴 파일을 의미한다. 우리가 Springboot 로 프로젝트를 생성하면 자동으로 생기.. 2021. 7. 16.

[C 언어] 리눅스에서 Makefile 을 이용해서 프로젝트 빌드하기 우리가 프론트엔드 개발이나 백엔드 개발을 할 때, 빌드 도구를 사용하여 개발을 하곤 한다. 이런 빌드 도구 덕분에 쉽게 의존성을 관리하고 빌드를 할 수 있는데, C 언어도 이러한 빌드 도구를 사용할 수 있다. 그 빌드 도구가 바로 make 이다. 빌드 도구, make make 는 Linux와 같은 유닉스 계열 운영체제에서 사용되는 빌드 도구(Build Tool) 이다. 빌드 도구란 간단히 설명하자면, 소스 코드를 컴파일 테스트, 정적 분석을 위해 실행 가능한 애플리케이션으로 자동 생성해주는 프로그램, 일종의 소프트웨어를 의미한다. 대표적인 빌드 도구로는 Ant 나 Maven, Gradle, NPM 이 존재한다. 이런 빌드 도구를 사용한다면 여러 파일들끼리의 의존성과 각 파일에 필요한 명령을 정의해서 쉽게.. 2021. 7. 16.

[리눅스] gcc 로 c 언어로 작성된 소스 코드 컴파일하기 (헤더 파일로 나눠서 컴파일하기) 우리가 일반적으로 c 언어를 컴파일하기 위해서는 Visual Studio나 CLion 을 이용해서 Run 혹은 Debugging 을 하였었다. 하지만 리눅스 환경에서는 Visual Studio 나 CLion 을 설치하기란 매우 까다롭고 QT-Creator 과 같은 프로그램을 이용해야 한다. 이렇게 IDE를 사용하는 방법이 절대 안되는 것은 아니지만, 그것보다 터미널에서 g++이나 gcc 명령어를 통해서 컴파일하는 편이 오히려 더 편할 떄가 있다. 오늘은 터미널에서 gcc 로 c 언어를 컴파일하고 object 파일을 만드는 것에 대해서 알아볼 것이다. 리눅스에서 c 언어 컴파일하기 우선 gcc 나 g++ 을 설치해야 하므로 다음과 같이 apt를 통해서 g++, gcc 를 설치해주자. apt-get 을 사용.. 2021. 7. 16.

[Best of the Best 지원 팁] 해킹존(hackingzone.net) 을 통한 취약점 제포 스펙 쌓기 오늘은 BoB 지원에서 큰 이점을 얻을 수 있는 취약점 제보와 그 플랫폼인 해킹 존 에 대해서 이야기하려 한다. hackingzone hackingzone.net 취약점 제보 취약점 제보는 특정 기업에서 제공하는 서비스와 제품을 해킹해서 취약점을 발견한 해커에게 포상금을 지급하는 제도이다. BoB 지원에서 취약점 제보의 이력이 있다면 가산점이 주어지기 때문에 BoB 지원을 위해서는 취약점 제보 경험이 필수라고 생각이 된다. 나도 BoB 에 지원할 때 취약점 제보 이력이 한 번 있었다. 운영 중인 웹 서비스의 인증과 인가 처리에서 몇 개의 파라미터만 조작하면 되는 취약점이었는데, 그 떄 당시에는 내가 해킹존 이라는 플랫폼을 알지 못했기 때문에 Kisa 보호나라에 직접 제보를 하였다. 열심히 PoC를 썼고 .. 2021. 7. 8.

[C 언어] 구조체 포인터와 화살표 연산자 구조체 포인터 지난 시간 우리는 구조체에 대해서 간단하게 알아보았다. 이번 시간에는 구조체를 조금 더 효율적으로 쓸 수 있는 방법에 대해서 알아보도록 하자. 지난 시간에 이야기한 구조체에 대해서 한 줄로 정리하자면 다음과 같을 것이다. 구조체는 여러 자료형이 모여 하나의 큰 사용자 정의 자료형을 구성하는 것 여기서 우리가 생각해볼만한 주제가 바로 큰 자료형이 된다는 것이다. 구조체는 대부분 일반 자료형보다 크기가 크기 때문에 이를 잘 관리하는 것이 중요하다 이를 이해하기 위해서 지난 시간에 이야기 한 메모리 구조에 대해서 다시 한 번 상기해보자. 우리가 구조체를 정의한다는 것은 어떤 의미일까? 바로 Stack 영역에 구조체의 크기만큼 공간을 할당받는 것이다. 그럼 여러 개의 구조체가 필요한 상황에서 구조.. 2021. 7. 4.

이전 1 ··· 4 5 6 7 8 9 10 ··· 30 다음

티스토리툴바