Show me the way

오래전에 오디세이 스킨을 사용하고 있었는데최근에 뜬금없이 썸네일이 사라진 것을 확인했다.블로그 소스를 바꾼 게 없으니 내 문제는 아닐 거고,왠지 치환자 문제가 아닐까 생각을 해봤다. 우측 썸네일이 있어야 할 자리가 뭔가 허전하다.블로그 소스를 확인해 본다. 1. 오래된 오디세이 스킨 소스오래된 오디세이 스킨의 썸네일 치환자 문구는"##_list_rep_thumbnail_url_##" 2. 비교적(?) 최신 오디세이 스킨 소스비교적 최근에 만들었던 블로그 소스를 가져왔다.이 오디세이 스킨의 썸네일 치환자 문구는"##_list_rep_thumbnail_raw_url_##" 그렇다. raw가 달랐다.바로 수정한다. 소스를 수정하니 썸네일이 잘 나온다.티스토리는 변경된 게 있으면 공지 좀 해주지..

오랜만에 pytube로 유튜브 영상을 받아보려했는데나를 반기는 에러코드가 있었으니.. "HTTP Error 400: Bad Request" [BUG] I keep getting the issur "An error occurred: HTTP Error 400: Bad Request" and cant downlpoad things · Issue #2044 · pytuBefore creating an issue Please confirm that you are on the latest version of pytube by installing from the source. You can do this by running python -m pip install git+https://github.com/pytub..

스플렁크(Splunk) 쿼리들을 모아보려고 한다. 차근차근 아주 천천히 쌓일 것 같다. * Search History 확인 말 그대로 검색 히스토리 확인이다. | history * Savedsearch skipped 검색 쿼리 가끔 Savedsearch가 스킵되는 경우가 있는데, 해당 로그를 검색하는데 이용한다. index=_internal sourcetype=scheduler savedsearch_name=* status=skipped | stats count BY reason

오라클 비밀번호 재사용 관련 옵션. 자주 까먹어서 정리. PASSWORD_REUSE_TIME : 비밀번호를 재사용할 수 없는 일 수 지정 (정수) PASSWORD_REUSE_MAX : 현재 비밀번호를 재사용하기 전 필요한 비밀번호 변경 횟수 (정수) 모두 정수 지정 시 TIME에 지정된 일 수 동안 MAX에 지정된 횟수만큼 비밀번호를 변경할 때까지 비밀번호 재사용 불가 ex) PASSWORD_REUSE_TIME 20 PASSWORD_REUSE_MAX 10 비밀번호를 이미 10번 변경하였다면 20일 후에 비밀번호를 변경할 수 있음. 두 파라미터의 값이 정수, UNLIMITED 조합일 때 사용자는 비밀번호를 변경할 수 없음. 두 파라미터의 값이 모두 UNLIMITED 일 경우, 데이터베이스는 두 파라미터를 ..

예전에 내 블로그에서 CLS 초과 문제가 있었다. PageSpeed Insights 기능을 이용하면 성능을 체크하면서 수정했던 기억이 있다. 그러다가 구글 크롬 개발자 도구에서 Lighthouse 탭을 발견해 유용하게 사용 중이다. Lighthouse 기능을 사용하게 된 원인이다. CLS 초과 문제가 영 찝찝했다. 테스트하고 싶은 페이지에서 개발자도구(F12)를 호출한 후, Lighthouse 탭을 클릭하여 이용할 수 있다. 페이지 테스트한 후, 영역별로 보고서를 작성해준다. 블로그 최적화에 도움을 줄 수 있으니 적절히 활용해보면 좋겠다. 아래 링크에서 Lighthouse를 별도로 설치하면 커맨드 창에서도 유용하게 사용할 수 있다. GitHub - GoogleChrome/lighthouse: Automa..

pytube를 이용해 유튜브 영상을 다운로드 할 수 있다. 온라인으로 변환하기 귀찮아서 코드를 작성해봤다. 실행환경 Python 3.9 Windows 10 Pytube 설치 pip install pytube ffmpeg 설치 (선택) ffmpeg는 mp4 to mp3 변환을 위해 사용한다. 아래 링크에서 Windows 버전으로 사용한다. 환경변수를 설정해주면 편하게 사용할 수 있다. Download FFmpeg If you find FFmpeg useful, you are welcome to contribute by donating. More downloading options Git Repositories Since FFmpeg is developed with Git, multiple repositor..

SSL 분석 툴 - sslyze, sslscan, SSL Scanner(burp exterder) SSL 분석 사이트 - ssllabs 1. sslyze pip 설치 $ pip install --upgrade pip setuptools wheel $ pip install --upgrade sslyze $ python -m sslyze www.yahoo.com www.google.com "[2607:f8b0:400a:807::2004]:443" docker 사용 $ docker run --rm -it nablac0d3/sslyze:5.0.0 www.google.com 직접 받아서 사용 Releases · nabla-c0d3/sslyze Fast and powerful SSL/TLS scanning libr..

Spring4Shell Spring Core Framework 제로데이 취약점 RCE(Remote Code Execution) 공격 가능 VMWARE 리포트 (https://tanzu.vmware.com/security/cve-2022-22965) Spring Framework RCE, Early Announcement Updates [04-01 16:35 BST] Updated Am I Impacted with additional notes [04-01 13:05 BST] Updated Suggested Workarounds spring.io CVE-2022-22965(Spring4Shell) 익스플로잇 전제 조건 - JDK 9 이상 - Apache Tomcat as the Servlet contain..

안드로이드에서 frida를 이용한 동적 분석 시 frida-server를 탐지하는 경우가 있다. hluda-server는 안드로이드에서 frida-server가 탐지되지 않도록 빌드한 것이다. Releases · hzzeason/strongR-frida-android An anti detection version frida-server for android. - hzzeason/strongR-frida-android github.com

Sublist3r은 OSINT를 사용하여 웹사이트의 서브 도메인을 찾아준다. 서브 도메인 수집에는 Google, Yahoo, Bing, Baidu, Ask 같은 검색 엔진을 사용한다. 이외에도 Netcraft, Virustotal, ThreatCrowd, DNSdumpster 및 ReverseDNS를 사용한다. GitHub - aboul3la/Sublist3r: Fast subdomains enumeration tool for penetration testers Fast subdomains enumeration tool for penetration testers - GitHub - aboul3la/Sublist3r: Fast subdomains enumeration tool for penetration ..