자유게시판

안녕하세요 asp 해킹방지 자료 요청 드립니다

오수정 — Wed, 25 Aug 2010 16:04:03 +0900

ASP 해킹 방지 보안 방법(injection, cross site scripting...)

에 관련된 파일 보내주실수 있으신가요?

게시판 스팸등록 방지 프로그램을 찾고 있습니다.

메일주소는

dkdkdkr1@nate.com 입니다. 부탁드려요^^

아! 이 페이지에서 사용하고있는 이미지 뿌리고 확인하는 프로그램 소스 찾고있습니다~!!

도움이 필요합니다.

Andrew — Tue, 23 Mar 2010 07:25:45 +0900

  </form>

   USER IP :<%=Request.ServerVariables("REMOTE_ADDR")%>

안녕하세요 제가 ASP 로 위와 같이 작업을 하고 있는데요 제가 궁금한 것은 action="http://xxx.xxx.xx.xxx:8080/1.asp"> 이 부분에서의 링크를 클라이언트 아이피 주소(사설아이피)
로 대체 하고 싶은데 방법을 모르겠어요. 혹은 이 부분을 DB에 저장된 아이피 주소로 대체할 수 있는 방법이 없을까요?

자동 링크 설정

Andrew — Tue, 23 Mar 2010 02:07:05 +0900

안녕하세요 제가 궁금한 것이 있어서 멍충(멍충닷컴이라서)님께 질문드립니다.

저는 먼저 자바를 이용해서 짠 프로그램으로 서버에 있는 SQL(DB)에 클라이어트 쪽 아이피를 컴퓨터가 부팅될 때 마다 배치파일을 실행시켜서 아이피를 전송하여 저장하게 끔 해두었습니다. 이 부분은 테스트가 완료된 상태이구요 문제는 서버쪽에서는 IIS 서버를 사용하기 때문에 asp로 홈페이지를 구성하였는데 외부에서 이 서버로 접속하면 asp에서는 서버컴퓨터의 db저장된 아이피 주소를 불러와서 사용해야 하는데 이 부분의 구현이 잘 안되고 있습니다. 방법이 없을까요?

요약하자면..

1. 서버(고정아이피)와 클라이언트(유동아이피)로 구분된다.

2. 클라이언트쪽에서는 유동아이피를 사용하므로 부팅시 바뀌는 아이피주소를 서버의 DB(PSQL)에 전송하여 저장한다.

3. 서버에서는 DB에 아이피값이 바뀔때마다 asp 파일의 링크(아이피주소로 된 부분)를 자동으로 바꾼다.

4. 외부에서 서버에 접속을하면 바뀐 링크로(사실 핸드폰으로 ASP에 접속을 합니다.) 연결된다.

여기서, 1번부터 2번 항목은 완료됐으나 3번 항목을 어덯게 구현해야 할지 감이 안잡힌다. ㅠㅠ

몇 날 몇일을 이거 하나로 밤새고 있습니다. 사람 목숨 구한다 생각하시고 도움의 손길을 주십사 글 남깁니다. 저는 학생이구요 이쪽 공부를 하고 있습니다.

자동으로 링크 설정

Andrew — Tue, 23 Mar 2010 02:06:31 +0900

안녕하세요 제가 궁금한 것이 있어서 멍충(멍충닷컴이라서)님께 질문드립니다.

요약하자면..

1. 서버(고정아이피)와 클라이언트(유동아이피)로 구분된다.

2. 클라이언트쪽에서는 유동아이피를 사용하므로 부팅시 바뀌는 아이피주소를 서버의 DB(PSQL)에 전송하여 저장한다.

3. 서버에서는 DB에 아이피값이 바뀔때마다 asp 파일의 링크(아이피주소로 된 부분)를 자동으로 바꾼다.

4. 외부에서 서버에 접속을하면 바뀐 링크로(사실 핸드폰으로 ASP에 접속을 합니다.) 연결된다.

프레임설정에 관한 뒤로가기..

해바라기 — Thu, 28 Jan 2010 18:37:24 +0900

답변.. 항상 감사드립니다.. ^^

움..
저기....
메인페이지에서여...
프레임 나눠진 페이지로 이동했다가..
익스플로어 뒤로가기 버튼을 클릭하면..
메인페이지가 안나오고..
프레임 나뉜 해당 페이지가 다시 리프레쉬 되는데요...

어케 방법이..없을까요...

팝업관련 질문드립니답...

해바라기 — Mon, 11 Jan 2010 16:33:51 +0900

A팝업, B팝업이 뜨는데요..

A팝업의 버튼 클릭으로 A,B 팝업 둘다 close ... 될수 있을까여???

인젝션 , Cross-site Scripting 보안관련

고민고민 — Wed, 23 Dec 2009 15:43:26 +0900

인젝션 , Cross-site Scripting 보안관련 내용을 보고 글을 남깁니다.

좋은 내용덕분에 도움이 많이 되고 있습니다.

괜찮으시다면

인젝션 , Cross-site Scripting 보안관련 관련 문서(asp, jsp)
받아보고 싶습니다.

email: dappeer@gmail.com

asp 질문있습니다..

살려주세요 — Sat, 05 Dec 2009 21:47:40 +0900

혼자서 끙끙대다가 하루종일 막혀서...

<%@ language=vbscript %>
<% Option Explicit %>
<%
dim connDB
Set connDB = server.createobject("adodb.connection")
connDB.open = "dsn=ora92; uid=s2003037520; pwd=s2003037520;"

if connDB.state=1 then
response.write "성공"
else
response.write "실패"
end if

dim now_year, now_month, now_day, months, days, now_week_day
dim first_day, dates, first_day_flag, today, hday
dim day_title, day_color, day_bg_color, bg_color, day_font_color, holiday(13, 32)
dim i, j, k
dim pre_button, next_button, get_path_info
dim pre_year, pre_month, next_year, next_month, pre_week, next_week, show_pre, show_next
dim new_plan_button, del_plan_button, show_plan_button, button_flag
get_path_info = request.servervariables("PATH_INFO")

days = Array("0", "Sun", "Mon", "Tue", "Wed", "Thu", "Fri", "Sat")
months = Array("0", "January", "February", "March", "April", "May", "June", "July", "August", "September", "October", "November", "December")
bg_color = Array("0", "ffaaaa", "99aa88", "99aa88", "99aa88", "99aa88", "99aa88", "c4daff")
day_font_color = Array("0", "red", "black", "black", "black", "black", "black", "blue")

holiday(1,1) = "신정"
holiday(3,1) = "삼일절"
holiday(5,5) = "어린이날"
holiday(6,6) = "현충일"
holiday(8,15) = "광복절"
holiday(10,3) = "개천절"
holiday(12,25) = "성탄절"

now_year = request("y")
now_month = request("m")
now_day = request("d")

if now_year="" and now_month="" then
now_week_day = Weekday(now)
now_year = Year(now)
now_month = Month(now)
now_day = Day(now)
end if

first_day = WeekDay(DateSerial(now_year, now_month, 1))-1

if now_year mod 4 <> 0 then
dates = Array(0, 31, 28, 31, 30, 31, 30, 31, 31, 30, 31, 30, 31)
else
dates = Array(0, 31, 29, 31, 30, 31, 30 ,31, 31, 30, 31, 30 ,31)
end if

pre_year = now_year
pre_month = now_month - 1
next_year = now_year
next_month = now_month + 1
show_pre = pre_month&"월"
show_next = next_month&"월"
if now_month = 1 then
pre_year = now_year - 1
pre_month = 12
show_pre = pre_year&"년 "&pre_month&"월"
end if
if now_month = 12 then
next_year = now_year + 1
next_month = 1
show_next = next_year&"년 "&next_month&"월"
end if

<html>
<head><title> 일정관리 </title></head>
<body bgcolor="#FFFFFF" text="#000000 vlink="blue">
<style type="text/css">
a:link { text-decoration: none; color: #666666; }
a:visited { text-decoration: none; color: #666666; }
a:hover { text-decoration: none; color:#000000; }
</style>
<form method="post" action="calendar.asp">

<%
new_plan_button = "<span style='font-size:15px'> new </span>"
del_plan_button = "<span style='font-size:15px'> del </span>"
show_plan_button = "<span style='font-size:15px'> show </span>"
%>

<table border="2" cellpadding="0" cellspacing="0" align="center">
<tr bgcolor="ffffff">
<%
j = 1
k = 1
for i = 1 to dates(now_month)
do while k <= 7
   if first_day+1 = j then
    first_day_flag = 1
   end if

   if first_day_flag = 1 then
    hday = ""
    today = i

    if i = CInt(now_day) then
     today = "<b>" & i & "</b>"
    end if

    if j mod 7 = 1 or holiday(now_month, i) <> "" then
     hday = holiday(now_month, i)
     today = "<font color='red'>" & today & "</font>"
    elseif j mod 7 = 0 then
     today = "<font color='blue'>" & today & "</font>"
    end if
%>
<td width="100" valign="top" onMouseOver="this.style.background='efffef'" onMouseOut="this.style.background='ffffff'" height="300">
<%=today%><span style="font-size:13px;font-family:궁서"><b><%=hday%></b></span><br><br><br><br><br>
<b><a href="<%=get_path_info%>"><span style="font-size:11px"><%=new_plan_button%></span></a>
<br><a href="<%=get_path_info%>"><span style="font-size:11px"><%=del_plan_button%></span></a>
<br><a href="<%=get_path_info%>"><span style="font-size:11px"><%=show_plan_button%></span></a>
<br><br><br><br><br><br><font size="2" font color="blue"><b>plans</b></font></td>
<%
i = i + 1
else
%>
<td width="100" align="center" height="300" bgcolor="ffffff" valign="middle"><font size="2" font color="green"><b>not<br>this<br>month</b></font></td>
<%
end if
k = k + 1
j = j + 1
loop
next

Do Until j Mod 7 = 1
%>
<td> </td>
<%
j = j + 1
Loop
%>
</tr>
</table>

<%
pre_button = "<span style='font-size:10px'> << </span>"
next_button = "<span style='font-size:10px'> >> </span>"
%>
<table width="700" border="2" align="center" cellspacing="0" cellpadding="0" style="margin-top:2">
<tr>
<td align="center" width="700" style="border:0 0 0 0">
   <b><a href="<%=get_path_info%>?y=<%=now_year%>&m=<%=now_month%>&d=<%=now_day-7%>"><span style="font-size:11px"><%=pre_button%></span></a>
   <a href="<%=get_path_info%>">Week</a>
   <a href="<%=get_path_info%>?y=<%=now_year%>&m=<%=now_month%>&d=<%=now_day+7%>"><span style="font-size:11px"><%=next_button%></span></a>
   <br><a href="<%=get_path_info%>?y=<%=pre_year%>&m=<%=pre_month%>"><span style="font-size:11px"><%=pre_button%></span></a>
   <a href="<%=get_path_info%>">Month</a>
   <a href="<%=get_path_info%>?y=<%=next_year%>&m=<%=next_month%>"><span style="font-size:11px"><%=next_button%></span></a>
   <br><a href="<%=get_path_info%>?y=<%=now_year-1%>&m=<%=now_month%>"><span style="font-size:11px"><%=pre_button%></span></a>
   <a href="<%=get_path_info%>">Year</a>
   <a href="<%=get_path_info%>?y=<%=now_year+1%>&m=<%=now_month%>"><span style="font-size:11px"><%=next_button%></span></a>
</td>
</tr>
</table>
</html>

실행해 보시면 아시겠지만 일주일씩 나타내려고 하는데요...next_week을 클릭하면 그 다음주가 나와야 되는데 안되네요..

좀 도와주세요 고수님들..ㅡㅜ

질문이 있습니다.

김종식 — Thu, 26 Nov 2009 16:08:00 +0900

안녕하세요..

전 페이지를 알아보려면 javascript:document.referrer() 이걸로 알고 있습니다.

근데 가끔 네이버 같은곳을 통해서 들어오는것중에

http://search.naver.com/search.naver?where=game&ie=utf8&query=移댁삤?깆뿉??os=123080&sm=tab_dsr

와 같이 알아볼수 없는글이 들어오긴 하는데요..

왜 그런건지요..

안녕하세요 뭉충님 질문하나만 부탁드려요 ㅜ

헤븡 — Fri, 06 Nov 2009 15:17:58 +0900

항상 자주 애용(?)하고 있는 초짜생이 입니다 :)
그동안 자주는 왔는데 간만에 도장하나 찍구가여~
오랜만에 디비할라니 너무 어렵네요 ㅜㅜ
어디다 물어볼곳도 없고..

부동산 정보를 표현하려는 쿼린데요
아래는 디비를 그렸는데 한번 봐주세요~
-------------------------------------------------------------------
[건물상세정보] 건물정보id, 면적, 꼭대기층, 방향, 아파트동,호수라인
[건물정보] 건물정보id, 건물명
[매물정보] 매물정보id, 건물정보id, 주소,아파트동, 아파트호수
[매물상세정보] 매물정보id, 건물가격, 집주인전화번호
-------------------------------------------------------------------
현재 건물정보와, 건물상세정보에는 그 건물에 대한 정보가 들어있구요
디비가 저렇게 4개가 있을때 주어지는 값은 [건물정보id] 하나에요.
웹에서 건물정보id값을 넘겨줘서
결과물은 이런식으로 만들려고 하는데 쿼리문을 어떻게 써야하는지 잘 모르겠습니다 ㅜ

:: 선택하신 [건물명]에 등록되어있는 매물정보는 총 [3]건입니다.
<건물명> ::
[1] 건물가격,집주인전화번호,면적,꼭대기층,방향,
[2] 건물가격,집주인전화번호,면적,꼭대기층,방향,
[3] 건물가격,집주인전화번호,면적,꼭대기층,방향,

이런식의 결과를 만들려고 하는데 여기서 중요한 점은 면적,꼭대기층,방향은 건물정보가 없는 경우도 있기때문에
정보가 없을경우 left outer join의 결과처럼 나와야 하는데 제가 아무리해도 inner join의 결과처럼
건물정보가 없는 매물정보가 보여지 않습니다. ㅜㅜ 도와주세요 몽충님~

아래는 제가 해본 쿼리랑 원하는 결과물이에요;

==========================================================================================
select a.건물정보id,a.우편번호id, b.동,b.호수, c.탑층,c.공급면적,*
from 건물정보 as a
inner join 매물주소 as b on a.건물정보id=b.건물정보id and a.우편번호id=b.우편번호id
left outer join 건물상세정보 as c on c.건물정보id=a.건물정보id and c.동 = b.동 and c.호수라인 = right(b.호,1)
where
c.건물정보id='2009102323285966'
==================현재 결과물(원래 매물정보에 있는 4건이 나와야함 ㅜ)======================================
2009102323285966 420020 동 호수 꼭대기층 15층 32평
2009102323285966 420020 동 호수 꼭대기층 2층 24평

===============================원하는 결과물========================================================
2009102323285966 420020 동 호수 꼭대기층 15층 32평
2009102323285966 420020 동 호수 꼭대기층 2층 24평
2009102323285966 420020 동 호수 꼭대기층 null null
2009102323285966 420020 동 호수 꼭대기층 null null

이동연산자에 대해 궁금한점이 있어서요!!

이용승 — Tue, 20 Oct 2009 03:16:04 +0900

다음 소스에서 문제점이 무엇인가요?
int x , y = 10;
localVar = (x>>2) ? 5 : 15 ;

도저히 이동연산자가 무엇인지를 모르겟네요....
부탁드립니다~

쥔장님 안녕하세여^^

나름 프로그래머 — Tue, 08 Sep 2009 11:43:32 +0900

쥔장님 안녕하세여^^

asp와 자바스크립트 공부하려구 사이트 검색하다 여기 가입하게 됐어여~ ㅎㅎㅎ
정말 유용한 정보들이 많이 있네여~

여기서 많은 도움을 받을 수 있을거 같애여 ㅎㅎㅎ

질문한가지가 잇는데여

회원가입 페이지에서 생일자 입력을 할때 텍스트 박스를 누르면 멋지게 나오는 달력이 있던데

한번 만들어보구 싶어서여 제가 아직 초보라서 고급기술 같은건 모릅니다^^;;

괜찮다면 예제나 소스를 알려주시면 고맙겠습니다^^

좋은 하루 되시구여~

페이징처리에 대한 급!! 질문..

해바라기 — Wed, 19 Aug 2009 11:30:44 +0900

안녕하세여..
님의 좋은 자료가 아주 아주 유용하게 사용되었습니다..
그런데..질문하나드립니다..
tdc 이용하여 페이징 처리하는 기법을 사용했는데여...

예를 들면 네이버 경우에.. 각 카테고리 별로 "<" ">" 이걸로
그 부분만 페이징 처리 되는 것을 볼 수 있는데여..
저도.. 그 페이징 처리까지 됐는데..
각 글에.. 링크를 어떻게 걸어야할지 모르겠숩니다..ㅠㅠ..
<span> 으로 받아오다 보니..
<a href >.. 에 값을 어케 넣야할지..

다른 방법있음.. 저 좀 알려주세요....
저도.. 네이버 페이징 처리하는 .. 그런 기법 알고 싶어효.....

세션 무효화에 대해서요..

김종식 — Tue, 04 Aug 2009 14:46:31 +0900

취약점 원인 : 테스트 응답이 원래 유효한 응답과 동일합니다. 이것은 로그아웃 후에도 여전히
보호된 리소스에 액세스할 수 있었음을 보여줍니다.

권고 수정 작업 : 유저가 서명하여 기록할때 관련된 세션 식별자를 무효로 만들어야 한다
Session Not Invalidated After Logout

한국정보보호진흥원에 웹사이트 취약점을 보낸결과 위와 같은 답변이 왔습니다.

로그아웃 처리단에서 세션을 무효화 하라고 하는데요..

아래와 같이 로그아웃 스크립트로 처리되고 있습니다.

더 이상 할게 있는지요?

Response.AddHeader "Cache-Control", "no-cache"

Response.Expires=-1

Session.Abandon

Session("userid") = ""

Response.Cookies("ce").Domain = "xxx.co.kr"

Response.Cookies("ce") = ""
Response.Cookies("ce").expires = date - 1

If loc <> "" Then
  Response.Redirect loc
Else
  Response.Write "<script language=JavaScript>" &_
   "parent.window.location.href = '/gate.asp';" &_
   "</script>"
  Response.End
End If

[급질문] 출력된 데이타를 그룹별로 묶어서 합이 0보다 큰값만 리스트에 출력하고 싶습니다.

박동기 — Thu, 23 Jul 2009 15:44:42 +0900

안녕하세요.
뭉충님...홈지기님의 게시글에서 많은 도움을 받고 있는 작은 학생입니다.
아래의 결과치를 가지고 새롭게 그룹코드별도 묶어서 보유수의 합계(sum)를 확인하여 0보다 큰값만 리스트로 출력을 하려고 합니다.

예로 그룹코드에서 A, B, C가 있습니다.
A그룹의 보유수를 합계로 하면 (1 -1+0+1) 1이되고
B그룹의 보유수를 합계로 하면 (0-1) -1이 되고
C그룹은 하나밖에 없기때문에 1이 됩니다.
그럼 위의 합계가 0보다 큰값만을 아래와 같이 리스트에 출력을 하고자 합니다.
어떠한 방식으로 해야 할지 넘 어렸네요..출력되는 속도와 빠른 방법에 대한 설명이나 소스를 알려주신다면 감사하겠습니다.

항상 도움을 주셔서 진심으로 감사드립니다.