[도서 리뷰] '당신만 모르는 일의 법칙 51' 직장 생활을 하다 보면 "왜 누구는 적게 일하고도 인정받고, 누구는 밤새워 일해도 제자리걸음일까?"라는 의문이 들 때가 있습니다. 오늘은 그 해답을 담은 책, 『당신만 모르는 일의 법칙 51』의 내용을 통해 우리가 놓치고 있었던 일의 본질에 대해 이야기해보려 합니다.1장. 세계 최고의 인재들은 어떻게 일하는가저자는 기자이며 사회적으로 성공한 사람들을 인터뷰한 내용을 담고 있습니다 여기서 저자는 자신이 인터뷰한 내용과 정보들을 가지고 글을 작성합니다 중국에 하이얼 회사의 장회장은 소비자가 원하는 제품을 빨리 만들고 출시하는 것을 목표로 회사를 운영하여 세계 1위 백색 가전 기업으로 이끌었습니다 이를 기반으로 저자는 저연차 직장인 일 수록 완벽을 기하겠다고 오..

Lab: CSRF where token validation depends on request methodThis lab's email change functionality is vulnerable to CSRF. It attempts to block CSRF attacks, but only applies defenses to certain types of requests.To solve the lab, use your exploit server to host an HTML page that uses a CSRF attack to change the viewer's email address.You can log in to your own account using the following credential..

Lab: CSRF vulnerability with no defensesThis lab's email change functionality is vulnerable to CSRF.To solve the lab, craft some HTML that uses a CSRF attack to change the viewer's email address and upload it to your exploit server.You can log in to your own account using the following credentials: wiener:peter( 이 연구소의 이메일 변경 기능은 CSRF에 취약합니다.실험실을 해결하려면 CSRF 공격을 사용하여 시청자의 이메일 주소를 변경하고 익스플로잇 서버에 업..

Lab: Exploiting XSS to bypass CSRF defensesThis lab contains a stored XSS vulnerability in the blog comments function. To solve the lab, exploit the vulnerability to steal a CSRF token, which you can then use to change the email address of someone who views the blog post comments.You can log in to your own account using the following credentials: wiener:peter( 이 랩에는 블로그 댓글 기능에 저장된 XSS 취약점이 포함되어 ..

Lab: Reflected XSS into a template literal with angle brackets, single, double quotes, backslash and backticks Unicode-escapedThis lab contains a reflected cross-site scripting vulnerability in the search blog functionality. The reflection occurs inside a template string with angle brackets, single, and double quotes HTML encoded, and backticks escaped. To solve this lab, perform a cross-site sc..

1. onclick 이벤트를 넣어서 하는줄 알았다2. 아니다 onclick 이벤트가 있으닌 웹페이지 주소를 우회해서 alert 실행 Lab: Stored XSS into onclick event with angle brackets and double quotes HTML-encoded and single quotes and backslash escaped This lab contains a stored cross-site scripting vulnerability in the comment functionality. To solve this lab, submit a comment that calls the alert function when the comment author name is clicked...