📂 이것저것/IT_story

    [오류 해결] ERROR: Could not install packages due to an OSError: [Errno 2] No such file or directory: 'c:\\users\\pc2\\anaconda3\\envs\\largeea\\lib\\site-packages\\numpy-1.23.5.dist-info\\METADATA'

    오류 메세지 ERROR: Could not install packages due to an OSError: [Errno 2] No such file or directory: 'c:\\users\\pc2\\anaconda3\\envs\\largeea\\lib\\site-packages\\numpy-1.23.5.dist-info\\METADATA' 해결 방법 c:\\users\\pc2\\anaconda3\\envs\\largeea\\lib\\site-packages\\numpy-1.23.5.dist-info 폴더를 삭제하고 다시 install 한다.

    삼성 노트북, Windows 노트북 터치 오류 해결법

    삼성 노트북, Windows 노트북 터치 오류 해결법 나는 삼성 노트북 Pen S (NT930SBE)를 주 컴퓨터로 사용하고 있다. S Pen이 있다는 장점 때문에 구매한 만큼 종종 그림툴을 이용해 그림을 그리곤 하는데 잘 되다가 갑자기 펜 인식이 안먹는 오류를 겪곤 했다. 이번에도 같은 오류를 겪어 삼성 서비스 센터에 다녀와서.. 프로님께 들었던 해결 방법을 잊기 전에 기록해두려고 한다. 1. S pen 인식이 안되는 경우 검색에 들어가 제어판의 '장치 관리자'에 들어간다. 장치 중에 보면 '휴먼 인터페이스 장치'가 있는데 클릭하면 해당 항목이 쭉 뜬다. 터치펜과 관련된 장치는 이 'I2C HID 장치' 'I2C HID 장치'를 우클릭 -> '디바이스 제거'를 클릭한다. 나는 'I2C HID 장치'가 ..

    정규식 테스트 사이트 후기 / 추천

    나를 괴롭히는 정규식.... 슬프다... 코드 고치면서 확인하기에는 매번 서버를 다시 돌려야하니까 번거로움 그래서 구글링하다가 너무 좋은 정규식 테스트 사이트 소개글을 발견해서 가져왔다. 3위 🥉 RegExr https://regexr.com/ RegExr: Learn, Build, & Test RegEx RegExr is an online tool to learn, build, & test Regular Expressions (RegEx / RegExp). regexr.com 평가 : ⭐⭐ 많은 기능을 가지고 있다는데 나는 잘 사용할 줄 몰라서 그냥 간편한 테스트 용으로... JavaScript랑 펄 호환 정규 표현식(Perl Compatible Regular Expressions, PCRE)만 제공한..

    [웹 취약점] 6. SSI 인젝션, 7. XPath 인젝션, 8. 디렉터리 인덱싱

    6. SSI 인젝션 점검내용 : 웹페이지 내 SSI 인젝션 공격 가능성 점검 대상 : 웹 애플리케이션 소스코드, 웹 서버, 웹 방화벽 조치방법 : 사용자 입력 값에 대한 검증 로직 추가 구현 참고 SSI(Server-Side Includes) : CGI 프로그램을 작성하거나 혹은 서버사이드 스크립트를 사용하는 언어로, 웹 서버가 사용자에게 페이지를 제공하기 전에 구문을 해석하도록 지시하는 역할을 함 SSI(Server-Side Includes) 인젝션 : HTML 문서 내 입력받은 변수 값을 서버 측에서 처리할 때 부적절한 명령문이 포함 및 실행되어 서버의 데이터가 유출되는 취약점 점검방법 사용자가 입력 가능한 파라미터 값에 를 삽입하여 전송 후 반환되는 페이지에 사이트의 홈 디렉터리가 표시되는지 확인 ..

    [웹 취약점] 4. 운영체제 명령 실행, 5. SQL Injection

    4. 운영체제 명령 실행 점검내용 : 웹 사이트 내 운영체제 명령 실행 취약점 존재 여부 점검 대상 : 웹 애플리케이션 소스코드, 웹 방화벽 조치방법 : 취약한 버전의 웹 서버 및 웹 애플리케이션 서버는 최신 버전으로 업데이트를 적용해야 하며, 애플리케이션은 운영체제로부터 명령어를 직접적으로 호출하지 않도록 구현하는 게 좋지만, 부득이하게 사용해야 할 경우 소스 코드나 웹 방화벽에서 특수문자, 특수 구문에 대한 검증을 할 수 있도록 조치해야 함 참고 CVE/NVD - 공개적으로 알려진 취약점 검색 가능 http://cve.mitre.org/cve/search_cve_list.html https://nvd.nist.gov/vuln/search 점검방법 에러 페이지 또는 HTTP 응답 헤더에 노출되는 웹 서..