security by ch4nsec
Padding Oracle Attack이란?
AES-CBC mode와 padding oracle attack의 원리를 알아보고, 실습 환경에서 토큰을 복호화하고 권한을 조작해본다.
#security#cryptography#padding oracle#AES-CBC
security by ch4nsec
sudo에 권한 상승 취약점이 터졌다고?(CVE-2025-32463)
sudo에서 발생한 CVE-2025-32463 권한 상승 취약점에 대해 분석한다.
#security#system#sudo#Privilege Escalation
security by ch4nsec
딸깍 한번에 로그인이 되는 이유 (OIDC, OpenID Connect)
OpenID Connect(OIDC)가 무엇인지, 그리고 우리가 구글 계정으로 로그인할 때 OIDC가 어떻게 작동하는지 알아보자.
#security#OAuth#OIDC
security by ch4nsec
[JS] Prototype이란?
Javascript에서 사용하는 Prototype이라는 개념에 대해 설명한다.
#security#javascript#prototype
security by ch4nsec
[Unix, Linux] 파일 디스크립터(file descriptor)와 기본 system call
stdin, stdout, stderr와 파일 디스크립터의 개념과 파일을 다루는 기본적인 시스템 콜 함수인 open(), read(), write(), close()에 대해 알아보자.
#linux#file descriptor#system call
security by ch4nsec
블록체인이란?
블록체인의 가장 기본적인 개념. 전문적인 내용은 딱히 없다.
#security#blockchain#web3
security by ch4nsec
프록시 서버(Proxy Server) 기본
프록시 서버 기초 개념
#security#network