보안 개념과 실습
1.AWS S3와 IAM — 권한이 연결되는 구조 이해하기
버킷 공개 설정, IAM User·Role, STS 임시 자격증명, EC2-S3 연결을 직접 확인한 클라우드 보안 실습
2026년 7월 21일
2.Docker 보안 기초 — 컨테이너 격리와 탈출이 가능한 이유
관리자 권한(uid=0)까지 땄는데 왜 호스트로 못 넘어갈까? Docker 컨테이너 격리의 원리와, mount·Docker socket을 이용한 탈출 경로를 정리한 글.
2026년 7월 28일
3.Chisel을 이용한 리버스 포트포워딩
SSH 없이 Chisel로 내부 포트에 접근하기
2026년 8월 3일
4.Flask 소스코드를 보고API 요청 구조 조립하기
Flask 소스코드를 보고 API 요청 구조 조립하기
2026년 8월 3일
5.권한 있는 파일 디스크립터 노출을 통한 로컬 권한 상승
권한 있는 파일 디스크립터 노출을 통한 로컬 권한 상승
2026년 8월 5일
6.PJL 파일시스템 명령이 임의 파일 읽기·쓰기로 이어지는 원리
네트워크 프린터를 조사하다 보면 TCP 9100 포트를 발견할 수 있다. 이 포트는 흔히 JetDirect 또는 RAW printing에 사용된다. 여기서 9100 포트와 PJL은 같은 개념이 아니다. TCP 9100은 인쇄 데이터를 전달하는 통로다. JetDirect는 이 포트를 사용하는 RAW 인쇄 방식이다. PJL은 그 통로를 통해 전달할 수 있...
2026년 8월 5일