코딩하는 해커

[Web Hacking] DVWA 환경에서 sqlmap으로 Blind-SQLi 실습

DVWA 환경에서 sqlmap으로 Blind-SQLi 실습 DVWA 환경에서 칼리리눅스에 내장되어 있으며 SQL injection을 자동화해서 공격해주는 강력한 도구인 'sqlmap'으로 Blind-SQL injection 공격을 실습하고자 한다. sqlmap은 칼리리눅스의 터미널에서 'sqlmap'이라는 명령어를 사용해서 사용할 수 있다. 도움말: sqlmap -h (or sqlmap -hh) sqlmap은 위의 사진에서 나오듯이 -u 다음에 공격 대상의 URL 주소를 필수로 입력해 주어야 한다. 그리고 이번 실습에서는 로그인이 되어있는데 이런 경우 브라우저의 개발자 도구의 console 창에서 document.cookie 명령어를 입력해 쿠키값을 얻은 후 --cookie="COOKIEPHPSESSID..

[Web Hacking] DVWA 실습환경 구축

약 8년~9년전쯤 새벽 3~4시까지 잠 안자며 webhacking.kr 의 모든 문제를 해결했던 기억이 있다. 과거에는 46위에 랭크되었는데 오랜만에 접속하니 224위까지 내려갔다. 오늘부터 모레(5/31)에 진행해야 하는 교내 웹 해킹방어대회를 준비하기 위해 오래 전에 공부해서 잊어버린 SQL injection이나 XSS 등 다양한 웹 해킹 기법을 복습도 할겸 DVWA 환경을 구축해 실습해보았다. 가상머신인 VMWare에서 칼리리눅스 자체를 종료하게 되면 아파치 서버와 DB가 닫히게 된다. 그러면 설치가 완료되어도 웹브라우저에서 http://localhost/로 접속해 DVWA에 정상적으로 접근할 수 없다. 이런 경우 /var/www/html 로 이동해서 service apache2 start 를 입력..

[Statistics] 기술통계: 일변량 자료의 분석 - 상자그림과 이상값

오늘은 매우 중요한 상자그림과 이상값에 대해 학습하고자 한다. 인공지능을 학습하기 위한 데이터를 처리하는 과정에서 이상값(outlier)를 다루는 것은 매우 중요하다. 이 상자그림을 활용하면 분포를 한눈에 볼 수 있고 이상값을 쉽게 찾을 수 있으므로 이번 학습 주제는 인공지능을 위한 기술통계학에서 반드시 알고 넘어가야 하는 개념이니 여러번 반복해서 학습하길 바란다. 상자그림과 이상값 상자그림(box plots, 상자수염그림: box-and-whisker diagrmas) 상자그림(box plots)은 자료의 중심위치, 산포도, 대칭 또는 비대칭의 정도를 한꺼번에 보여주는 그림으로 상자 수염 그림이라고도 한다. 이 그림은 사분위수들과 측정값들의 최댓값 및 최솟값을 이용하여 다음과 같이 그린다. 위 상자그림..

[Statistics] 기술통계: 일변량 자료의 분석 - 표준점수

표준점수(Standard Score, Z score) 어느 학생이 수능시험을 치른 후 얻은 점수가 어느 정도 수준인지 알고자 할때 표준점수(Z score)는 그 학생의 점수가 다른 학생들과 비교해 어느 정도인지를 나타내는 상대적인 위치를 나타내는 측도로 사용된다. 어느 자료의 평균과 분산을 알고 있을 때 그 자료의 i번째 측정값 xi의 표준점수는 다음과 같다. · 모집단 자료의 경우 · 표본자료인 경우 표준점수는 측정단위가 없는 단순한 숫자이며, 이러한 이유로 표준점수는 서로 다른 분포를 가진 자료의 측정값들을 상호 비교하는 데에도 사용된다. 실제 표준점수가 활용되는 예시를 예제를 통해 알아보자. 예제 1 갑은 SAT의 수학부문에서 700점을 기록했고, 을은 CPT(College Placement Tes..

[Statistics] 기술통계: 일변량 자료의 분석 - 왜도(비대칭도)와 첨도(꼬리부분의 두꺼움 정도)

왜도(비대칭도)와 첨도(꼬리부분의 두꺼움 정도) 측정값들의 평균(mean)과 표준편차(또는 분산)의 값만으로는 자료가 가진 분포모양을 완전하게 설명할 수 없다. 자료 분포의 특징글 더 정확하게 기술하는 데에는 표준화적률(standradized moments)이 사용된다. 예를 들어, 50명으로 구성된 A, B, C 세 그룹의 성적의 각각의 리스트의 값과 같다고 가정하면, 세 그룹 모두 평균(50점)과 표준편차(12점)가 같다. 하지만 히스토그램으로 그려보면 분포상태는 현저히 다름을 확인할 수 있다. A 그룹과 B 그룹은 평균 50을 중심으로 대칭이므로 평균과 중앙값 최빈값이 동일하다. 하지만 A 그룹과 B 그룹을 비교하면 A 그룹보다 B 그룹에서 꼬리부분(평균에서 멀리 떨어진 부분, 양 끝부분)에 자료가..

[AI] 당뇨병 환자의 1년 후 병의 진전된 정도를 예측하는 모델 만들기 - 1

깃허브 링크: https://github.com/PSLeon24/LearnAI/blob/main/Predict_Diabetes.ipynb 당뇨병 환자의 1년 후 병의 진전된 정도를 예측하는 모델 만들기 - 1 문제 해결을 위해 당뇨병 환자의 데이터 준비하기 1. load_diabetes() 함수로 당뇨병 데이터 준비하기 from sklearn.datasets import load_diabetes diabetes = load_diabetes() type(diabetes) # diabetes 변수에 저장된 값의 자료형은 파이썬 딕셔너리(dictionary)와 유사한 Bunch 클래스이다. sklearn.utils._bunch.Bunch 2. 입력과 타깃 데이터의 크기 확인하기 # diabetes의 속성 중 ..

[Statistics] 기술통계: 일변량 자료의 분석 - 산포도를 나타내는 통계값

산포도를 나타내는 통계값 일반적으로 이전 포스팅에서 학습한 대푯값(https://psleon.tistory.com/39)과 위치점(https://psleon.tistory.com/60)만으로는 측정된 자료의 분포가 가진 특징을 적절하게 설명할 수 없다. 아래의 예는 'A'와 'B' 두 사격선수가 각각 10발씩 쏘아 얻은 점수라고 가정하여 얻은 점수를 나타낸 것이다. 점수 1 2 3 4 5 도수 A 2 3 4 1 2 B 0 0 5 4 1 A의 합은 1*2 + 2*3 + 3*4 + 4*1 +5*2 = 34이고 B의 합은 3*5 + 4*4 + 5*1 = 36이다. 이때 A의 경우는 평균득점(x')은 3.4이고, B의 경우는 평균득점(x')가 3.6이다. 그러나 'A'와 'B'의 득점 패턴에는 현저한 차이가 있..

[Pandas 입문] 판다스를 활용해서 플롯(plots)을 어떻게 만들 수 있을까?

본 포스팅은 판다스의 공식 튜토리얼 문서(https://pandas.pydata.org/docs/getting_started/intro_tutorials/04_plotting.html)를 참고하여 학습한 내용을 정리하였다. 깃허브: https://github.com/PSLeon24/Research_python/blob/main/pandas/pandas4.ipynb GitHub - PSLeon24/Research_python: research deep research deep. Contribute to PSLeon24/Research_python development by creating an account on GitHub. github.com 판다스를 활용해 플롯(plots)을 어떻게 만들 수 있을까?..

[Special Education] 특수교육학 - 시각장애

시각장애(Visual impairment) 오늘은 특수교육학의 시각장애 단원을 아래의 순서로 학습하고자 한다. 1. 정의, 2. 분류, 3. 원인, 4. 특성, 5. 교육 1. 정의(Definition of visual impairment) 흔히 '시각'이라는 용어를 들으면 '눈'에 관한 것으로 한정지어 생각한다. 하지만 '눈'은 보는 것을 담당하지만, 뇌와 연결되어 지금 내가 보고 있는 것이 어떠한 것이라는 것을 알아내는 역할이 더 중요하므로 이 사실을 지각해야 한다. 이러한 내용을 알아보기 전, 시각 관련 용어의 정의를 살펴보자. 구 분 내 용 시력 시력(visual activity)는 건강검진에서 실시하는 시력검사와 관련된 것으로 눈으로 구별할 수 있는 존재나 형태 등을 인식하고 그 이미지를 해석하..

[Grammar] Even if / Even though

'Doing Data Science' 원서를 읽는 와중에 even if와 even though가 계속 등장했는데 학창 시절에 외운 뜻으로는 둘다 '비록 ~일지라도'로 해석되었다. 하지만 각각의 단어는 분명 특정 목적에 맞게 쓰일 것이므로 차이점을 정리하고자 한다. 내용을 정리하던 중 한 가지 사실을 알아냈다. even if를 써야 할 곳에는 even though를 쓰면 안되고 even though를 써야할 곳에는 even if를 쓰면 안된다. 그렇다면 구체적으로 어떤 차이가 있을까?even if: 가정 (사실 X) even if는 실제 사실이 아닌 가정의 뜻을 나타낼 때 사용한다. - ex: I’ll get there, even if I have to walk. → 내가 걸어가야 하더라도 나는 거길 갈거..