| $Zero |
흠흠.. 서버프로그래머로 5년차 이신데 버퍼오버플로우 같은 기법을 모르신다니 조금 의외네요.
뭐 모르신다고 나무라는것도 아니고 부끄러워 하실 일도 아니지만 .. 서버프로그래머는 왠지 보안하고 가까운 직종같잖아요 ㅎ
버퍼오버플로우는 시스템 해킹이고 sql인젝션은 웹 해킹이니
시스템과 웹 그리고 네트워크 하나 정해서 일단 파보시는 편이 좋을거라 생각합니다. 접근하기 쉬운 웹을 보통 먼저 하지요.
다만, 웹언어를 배우셔야 하기 때문에 번거로울수도 .. 제가 아는 서버프로그래머로 지내시는분도
파이썬 장고로만 웹을 다뤄서 jsp나 asp에 많이 미숙하시더라구요 .
웹 언어 3대장 (asp,php,jsp) 정도 배우신 뒤 천천히 sql 인젝션 이나 파일업로드 같은 웹 해킹기법의 원리를 하나 씩 알아가시면 연차도 있으신 만큼 큰 그림들이 그려지실거라 생각합니다.
시스템은 .. 일단 역시 접근하기가 힘들죠... C언어는 그렇다 치더라도 어셈블리어나 운영체제나 ..
더군다나 요즘 OS들의 철통같은 보호기법들을 초보가 상대하기엔 .. ㅠ |
2013/02/02 |
|