Vulnerability Analysis

들어가기에 앞서, 이 취약점은 v19.1.0 이전에서 적용 가능하다. WHATWGWHATWG: 국제 웹 표준화 그룹. 여기에서 제공하는 URL API로 URL을 다룰 수 있다. Nodejs의 url라이브러리에는 WHATWG URL API와는 다르게 hostname을 파

이번엔 Nginx와 nodejs로 구성된 서버의 ACL(Access Control List)를 우회할 수 있는 방법에 대해서 알아보겠다. nginx가 리버스 프록시로서 동작하고, nodejs의 express프레임워크로 구성된 백엔드 서버가 연결된 웹 서비스가 있다. n

제목으로 관심을 좀 끌어봤다. 하하하. 특정 상황에서만 쓸 수 있어서 범용성은 좀 떨어진다. 그래서 php output buffer가 뭔데? echo나 print등으로 발생하는 출력을 클라이언트로 바로 전송하지 않고 버퍼에 담아둘 수 있다. 지정한 버퍼의 크기가 꽉 차