PMMP란? PocketMine-MP라는 포켓에디션 전용 서버 프로그램의 줄임말. 장점 플러그인을 깔수 있다.여러개의 월드를 사용할 수 있다.플레이어 수 제한이 없다.치트 방지가 된다! 설치 방법 공식 사이트에 들어가서 Windows 32비트 인스톨러를 설치한다.https://www.pocketmine.net/?lang=ko 아직 정식 버전은 최신 버전인 0.11.0을 지원하지 않으므로 0.11.0 설치를 원한다면 우선 정식 버전을 설치한 다음, 정식 버전이 설치된 폴더에서 PocketMine-MP.phar 파일을 development build 버전으로 교체해 주면 된다. 물론 development build이기 때문에 안정성은 아무도 보장할 수 없다. 그리고 start.cmd 파일을 실행시켜 준다.첫..

추가) MCPE는 이곳으로.. 1. Votifier 플러그인을 설치한다. http://dev.bukkit.org/bukkit-plugins/votifier/ 링크로 가서 다운을 받고, 서버의 plugins 폴더에 넣고 서버를 재시작해 주세요. 2. Votifier 설정을 해 준다.plugins -> Votifier -> config.yml 파일에서 설정을 변경할 수 있습니다.host는 아이피가 여러개 있지 않는 한, 절대로 수정하지 마세요. 설정을 바꾸신 후 꼭 재시작해 주세요. 포트 포워딩이 필요하다면, 지금 해주세요. 3. 공개 키를 복사한다.plugins -> Votifier -> public.key 파일을 메모장으로 열어 내용물을 모두 클립보드에 복사해 주세요. 4. 마인리스트에 Votifier ..

최근 검색어에 몇번 오르기도 했던 KISA 주민등록번호 클린센터. 1차 휴대폰을 이용한 실명 인증을 끝내고 2차로 내 주민번호를 입력하고 실명 확인 버튼을 누르면.. 뜬금없이 실명 기록이 존재하지 않는다며 나를 거부하여, 일단 등록 신청을 넣었다. 과연 우리의 개인정보를 지켜준다는 이 사이트는 위협으로부터 안전할까? 이 사이트는 내 주민번호를, Base64로 암호화 시켜서 보낸다. 관심 있는 사람은 알겠지만, Base64는 원래 문자열을 쉽게 알아낼 수 있는 암호화 알고리즘이다. 예를 들어보자. 홍길동이 이 사이트에서 주민번호를 입력했다. 그리고 해커가 암호화된 주민번호를 도청하여 알아냈다고 치자. 암호화된 주민번호: "enc_ssn1=MTIzNDU2&enc_ssn2=MTIzNDU2Nw" 본래는 암호화되..

최근 네이버 카페 사이에서 글을 보기만 해도 자동 가입되는 취약점이 여러 차례 있었다. 어렵게 그 원리를 분석해 보았다. 어떻게 이런일이 일어나는가?1. 네이버 카페앱에서 초대 링크를 얻는다. 2. 아래와 같은 링크가 생성된다.http://m.cafe.naver.com/app/CafeInviteBridge.nhn?ticket=랜덤값 3. 해당 링크에서 가입하기 버튼을 누른다. 가입하기 버튼을 누르게 되면 아래 주소로 이동하게 된다http://m.cafe.naver.com/CafeInvitationJoin.nhn?ticket=랜덤값&clubid=카페고유번호 3. 해당 주소를 복사해서 이미지 src 안에 넣어 가입 인젝션을 시도한다.