분류 전체보기 427

무선 키보드 입력 훔쳐보기 - KeyKeriki

무선 키보드를 이용해 입력하는 내용을 도청하기 위한 전용 장비와 소프트웨어 http://www.remote-exploit.org/Keykeriki.html 무선 키보드의 특성 상 옆자리에 앉아있는 사람의 키보드 입력을 도청하는 용도 외로는 사용할 수 없겠지만, 민감한 정보를 다루는 관리자의 책상에 잠시 올려둔 후 패스워드를 획득하는 것만으로도 충분히 유용한 경우가 있음. Keyboard Sniffer Keykeriki from Max Moser on Vimeo. 출처 : http://swbae.egloos.com/1914705

HTML5.js

참조 : http://remysharp.com/2009/01/07/html5-enabling-script/ 참조 : http://ejohn.org/blog/html5-shiv/ 골때리는 자바스크립트 소재를 드뎌 찾았습니다. 일단 여러가지로 정리한 후 올리도록 하죠. HTML5.js입니다. IE 전용이죠. IE는 약속된 태그 외엔 안먹힌다는 게 정석이죠. 설명 필요없고 걍 바로 써보고싶다면 링크 #1로 가면 됩니다. JQuery의 창시자 John Resig가 발견한 꼼수입니다. 원문은 링크 #2에 있습니다. HTML5의 기초는 바로 XML처럼 맘대로 태그이름을 지어서 맘대로 CSS로 꾸며 표현할 수 있는 것입니다. 다른 현대 브라우저에 비해 IE는 약속된 태그 외에는 안먹히는게 정석입니다. IE 외에도 불..

JSON javascript 읽기

JSON(Javascript Object Notation)은 경량 데이터 교환 형식이다. 사람이 읽기 쉽고, 쓰기 쉽고, 또 기계에게도 해석과 생성이 용이한 형식이며 JavaScript(ECMAScript)에 근거한 부분집합이다. 즉, 자바스크립트로 객체를 기술하는 방법이다. 예들 들어, 아래와 같이 씁니다. var oj = { "프로퍼티 이름" : "값", "메소드 이름" : function() {alert!('This is method')} } 이것만으로 오브젝트 oj를 만드는 것이 가능하여, oj.프로퍼티이름 으로 값을 얻어 낼 수 있어, oj.메소드이름() 으로 "This is method"라는 대화창을 표시합니다. 또한 Javascript로는 배열도 다음과 같은 꼴로 다룰 수 있는 경우가 자주 ..

JSON API 하이재킹, Ajax Security

1. Ajax어플리케이션 하이재킹자바스크립트가 가진 특성 때문에(동적인 측면) 하이재킹으로 인한 보안 문제가 일어난다. 함수를 선언하고 나서 후에 재정의 할 수 있는 특징 때문이다. ex)  실수로 인한 함수 덮어쓰기 자바스크립트의 특성상 같은 함수 이름이 들어가 있을 경우 나중의 함수가 호출된다.이를 막기 위해 네임스페이스(namespace) 개념을 도입하면 된다. var Utils={};Utils.debug=function(){…}; 하지만,실수로 코드를 덮어쓰는 것을 막기 위해 힘쓰지만 의도적으로 덮어쓰면 자신의 원하지 않게 동작하거나 멈출 수 있다.그림 > 같은 범위의 같은 이름으로 선언되었을 때 마지막에 선언된 함수가 전에 선언된 함수를 덮어쓴다.그림 7-2>분리된 네임스페이스는 자바스크립트 라..

ASP.NET AJAX 와 jquery 의 함께 사용하기 #1

PageMethod 를 직접호출해도 되지만, 번거롭게 jquery 를 사용하는 이유는 뭘까? 왠지 있어보여서 ?jquery에서 호출할 WebMethod를 선언한다. GetServerDate 메서드는 단순 오늘날짜를 반환하는 기능과 주석을 해제하면 아무 이유없이 서버날짜를 반환못하겠다는 에러를 던져버리는 기능. GetServerObject 는 정말정말 단순한 엔티티 클래스 인스턴스를 반환하는 기능을 정의한다. view sourceprint?01.public partial class TestPageMethod : System.Web.UI.Page 02.{ 03.    [WebMethod] 04.    public static string GetServerDate() { 05.        // throw n..

ASP.NET AJAX 와 jquery 의 함께 사용하기 #2

DataSet 을 PageMethod에서 JSON 개체로 반환한다. view sourceprint?01.function Button1_Click() { 02.    $.ajax({ 03.        type: "POST", 04.        url: "TestPageMethodDataSet.aspx/PageMethodDataSet", 05.        data: "{}", 06.        contentType: "application/json; charset=utf-8", 07.        dataType: "json", 08.        success: function(response) {  09.        // response.d.length // Row Count 10.       ..

소수점이하 잘라 버리는 방법

수치 소수점 이하 값을 버리려면 Math클래스의 정적 메소드 Floor를 사용하고 반올림할 경우에는 Ceiling을 사용합니다. 즉, Floor는 마지막 수가 작은 값이면 잘라버리고 Ceiling은 보다 큰 값이면 반올림한다는 것입니다. 사용방법은 아래와 같습니다. Math.Floor(Decimal) Math.Ceiling(Decimal) 파라미터에 Decimal형을 사용하는데 이는 .NET Framework 2.0이후부터 지원하게 되었고 Double형도 사용할 수 있습니다. using System; using System.Collections.Generic; using System.Text; namespace Math1 { class Program { static void Main(string[] ar..

ThreadPool에서 사용 가능한 Thread의 개수는?

ThreadPool에서 사용 가능한 Thread의 개수는? 이번에는 이전에 소개한 ThreadPool에 관한 번외 글(?) 이라고 할 수 있는데요. 혹시 ThreadPool에서 사용 가능한 Thread의 최대 개수가 얼마인지 아시나요? 아마 이 글을 읽는 분들 중에는 “엇! 그거 모르는데~” 또는 “뭐야! 그거 대략 몇 개인데, 사용 환경에 따라 설정할 수 있잖~앗!”라고 말씀하시는 분들도 계실 것입니다. 엇! 벌써 질문에 대한 답이 거의 나왔네요… -_-; 네 맞습니다. ThreadPool에서 사용가능한 Thread의 최대 개수는 사실 개발 환경에 따라 설정이 가능합니다. 하지만 ThreadPool은 기본적으로 25개의 Thread를 생성 할 수 있습니다. 음 그런데, 저 25란 숫자에 대해서 어떻게 ..