반응형 전체 글280 XSS 🤸♂️ XSSXSS(Cross Site Scripting)공격으로 웹사이트에서 Script를 심어서, 공격하는 방식(URL에 스크립트를 넣는 방식)을 말한다.XSS(Cross Site Scripting)는 3가지가 있다.Reflected XSSStored XSSDOM-based XSS 🤺 Reflected XSS보통 스크립트가 포함된 링크를 클릭하게 하여 공격자가 원하는 사이트(피싱사이트 등)에 접근하게 하거나 세션 값을 유출 시키는 행위를 한다. 시나리오1. GET으로 전송시, script으로 코드로 돌아가는지 확인2. script가 포함된 URL을 변환 1) bitly.com 사이트에서 주소 변환 reflectedXssAttack.php 이름 : .. 2024. 7. 26. 🍺 7월 3주차 회고 🍿 Web Worker 적용이번주에는 Web Worker를 이용하여 메인스레드와 별개로 워커스레드에서 동작하도록 기능을 개선하였다. Worker를 통해 브라우저 탭이 비활성화 되더라도 동작하는것을 알게되었고, 메인스레드와 별개로 동작하기 때문에 메인스레드의 일을 분산해서 처리하는게 가능하다는 장점이 있다. 🤾♀️ PWA 알아보기HTML,CSS,JavaScript으로 모바일 네이티브 앱과 비슷하게 만들 수 있는 기술.웹의 기술으로도 푸시알림을 받을 수 있고, 네이티브 앱에서 사용할 수 있는것들을 사용할 수 있다.개인적으로는 윈도우에서 앱 처럼 사용하고 싶다. 2024. 7. 21. 🥇 7월 2주차 회고 🚴♀️ php 시작해보기현재 php는 취업시장에서 그렇게 많이 보이지 않는다. 사실 레거시만 존재할뿐.. 그럼에도 간단한 프로젝트들은 php으로 되어있다. 그래서 docker를 이용하여, php를 설정해보고 기본문법들에 대해 정리해보자 🎖 worker 어떻게 이용할지 고민회사에 시니어 분께서, 웹프론트에서 어떻게 worker를 사용할지에 대한 고민이 필요하다고 했다. javascript는 싱글 스레드인데, 메인스레드와 별개로 백그라운드에서 실행될 수 있는 것이 worker인데, 그것을 어떻게 활용할 것인지에 대한 방법을 아는것이 필요하다고 해서 이것에 대한 조사가 필요하다 🚣♂️ vue2 에서 쓰이는 라이브러리 조사 및 전환회사에 레거시를 vue2 에 쓰이는 라이브러리들을 vue3으로 전환해야.. 2024. 7. 14. 👊 7월 1주차 회고 🧑💻 운영체제 공부웹프론트 쪽을 작업하다보면 운영체제에 대해 관심이 멀어지기 시작한다. 하지만 CS중에 하나인 운영체제는 공부가 필요해보인다. 작업하는데 있어서, 시야를 좀 넓힐 필요가 있다. 👨🎤 later.js 현재 vue-crontab을 이용해, 작업스케줄을 활용하고있다. 하지만 vue-crontab 라이브러리는 사용자도 적을뿐만 아니라, vue3에서는 제공하지 않는다. 그리하여, later.js으로 전환하는 작업이 필요하다 2024. 7. 7. 이전 1 ··· 22 23 24 25 26 27 28 ··· 70 다음 반응형