HAHWUL

Oct 20, 2024

Automating Dead Link Detection

A dead link, or broken link, occurs when a hyperlink points to a web page that has been removed or does not exist anymore. Beyond mere inconvenience, these dead links can significant...

security develop

Jun 4, 2024

LunarVim + Warp + Tokyo Night 🌙

Warp에서 lunarvim, lazyvim 또는 neovim에 직접 테마를 적용하여 사용하다 보면 아래와 같이 여백이 발생하게 됩니다. 이 문제는 Warp에서만 발생하는 문제로 Warp 자체에서 테마를 제공하기 떄문에 차이가 발생하여 보기 살짝 불편한 문제입니다. 다만 저는 크게 신경쓰지 않고 오랜 시간동안 사용했었습...

develop

Feb 23, 2024

PQ3 and PQC 🗝️

Apple에서 조만간 iMessage에 PQ3라는 암호화 프로토콜을 적용할 예정이라고 발표했습니다. 개인적으로 PQC1에 관심있었고, 일적으로도 접점이 있어 종종 찾아보곤 헀었는데, 이번 PQ3에 대한 내용은 PQC를 실제로 서비스에 적용하는 경우라서 재미있게 읽었습니다. 덤으로 PQC rekeyring에 대한 내용도 있어...

security develop

Feb 18, 2024

Do you need a config? Now, Pkl

최근에 Apple이 내부에서 사용하던 Configuration language를 오픈소스로 공개헀습니다. 바로 Pkl(피클)인데요, 과연 Pkl은 JSON과 YAML과 함께 Config계의 대표 주자가 될 수 있을까요? 오늘은 Pkl에 대해 알아봅니다. name = "Swallow" job { title = "Sr....

develop

Jan 14, 2024

Crystal-Lang is ❤️

저는 최근에 Crystal-lang을 즐기고 있습니다. 간단한 토이 프로젝트부터 Noir란 사이즈가 점점 커지고 있는 프로젝트까지 Crystal을 통해 구현하고 있습니다. 오늘은 제가 Crystal을 좋아하게된 이유에 대해 이야기하려고 합니다. What is Crystal? 먼저 Crystal에 대해 가볍게 정리하고 시작...

develop crystal ruby

Nov 25, 2023

DOM Handling with MutationObserver

최근 ZAP은 SPA 기반의 앱을 쉽게 식별하기 위해 Client Side Integration 이란 기능을 추가했습니다. 이 이 때 DOM의 변화를 식별하기 위한 장치로 MutationObserver가 사용되었는데요. 오늘은 MutationObserver가 뭔지 그리고 보안 테스팅 시 어떻게 사용할 수 있을지 이야기해봅니다...

security develop

Nov 12, 2023

Lazy-loading iframe in Firefox

최근에 Firefox쪽에서 하나 업데이트를 예고 했습니다. 곧 img 태그에만 존재하던 lazy-loading이 iframe에도 적용되는데요. 성능적인 장점은 분명히 있겠지만, img와 달리 XSS의 리스크가 높은 iframe의 로드 시점을 통제할 수 있는 형태라 재미있는 이슈가 나올지 기대되기도, 반대로 또 걱정되기도 합니...

security develop

Nov 12, 2023

Fiber concurrency

동시성 프로그래밍은 재미있지만 구조나 사이즈에 따라 어려움을 동반합니다. 개인적으로도 도구 작성 시 자주 사용하기 때문에 제가 진행하는 프로젝트에서 자주 볼 수 있고, 블로그에도 Goroutine과 Sync, Ruby Concurrency 등 매년 동시성 관련해서 글을 작성한 것 같습니다. Go, Ruby에 이어 올해는 C...

develop crystal

Oct 22, 2023

WebAuthn과 Passkey

여러분들은 패스워드 매니저를 사용하시나요? 저는 개인적으로 Apple의 암호 기능을 주로 사용합니다. 또한 icloud+도 사용하고 있어 이메일 가리기 + 암호 조합으로 가급적 서비스별로 계정과 패스워드가 겹치지 않는 상태로 유지하고 있습니다. 구글의 경우 Google password manager를 통해 비슷하게 사용하시는...

security develop

Sep 29, 2023

Zest + YAML = ❤️

최근에 Zest 쪽의 Commit (zaproxy/zest/6d67925) 하나를 주시하고 있었습니다. 바로 Zest에서 YAML 포맷 지원에 대한 내용이였는데요. 드디어 공식 릴리즈가 이루어졌고 이제 Zest에서 YAML 포맷을 사용할 수 있게 되었습니다. What is Zest Zest는 자동화된 보안 테스팅을 위한...

security zap develop

Aug 29, 2023

XSpear Reborn: Big Changes Coming

제가 Dalfox 를 개발하기 전에 Ruby로 작성했었던 XSpear란 도구가 있었습니다. 동일하게 XSS를 테스팅하기 위한 도구였고, 현재 성능은 당연히 Dalfox쪽이 압도적으로 좋은 상태입니다. 그리고 작년부터 XSpear에 대한 Reborn 계획을 생각해 두었었는데, 최근 만들던 도구도 어느 정도 윤곽이 잡혀서 이제 ...

security develop

Apr 16, 2023

개인/사설 도메인에서 Crystal Shard 패키지 읽어오기

Crystal-lang에선 Shards를 통해서 패키지와 디펜던시를 관리할 수 있습니다. 이는 go의 go get과 유사하게 yaml 내 작성된 github repository에서 소스를 읽어와 설치하는 형태입니다. dependencies: logger: github: crystal-lang/logger.cr ...

develop crystal

Mar 31, 2023

Embed resources in crystal

Crystal에서 리소스 파일을 바이너리에 Embed 하는 방법에 대해 기록해둡니다. 깃헙 이슈등을 찾아보면 stdlib로 만들어줄 것 같진 않았고 찾아보니 Rucksack이란 좋은 shard를 발견해서 간단하게 정리해둘게요. 참고로 Rucksack은 Linux와 macOS에서만 동작하고 Windows는 지원하지 않는다고 하...

develop crystal

Mar 22, 2023

Default vs Release build in Crystal

Crystal은 컴파일 언어로 바이너리로 빌드하여 사용할 수 있습니다. 그리고 공식 가이드에선 release build 시 —release flag 사용을 권고하고 있는데요. 오늘은 이 flag가 어떤 역할을 하는지, 왜 권고되고 있는지 정리해봅니다. By default, the generated executables...

develop crystal

Mar 19, 2023

Homebrew로 패키지 제공하기 🍺

제가 만든 도구는 대부분 Homebrew, Binary, RubyGem, Snapcraft 등을 통해 배포합니다. 특히 macOS의 경우 Homebrew를 통한 설치 비중이 엄청 높기 떄문에 Go 기반 앱들은 가급적이면 Homebrew를 지원하려고 하고 있습니다. 그리고 이러한 대부분의 작업은 Goreleaser란 도구를 통...

develop ruby

Mar 18, 2023

Encoding Only Your Choices, EOYC

요즘 장난감 삼아 Crystal과 Elixir로 여러가지 코드를 작성해보고 있습니다. 특히 Crystal은 Ruby와 제가 예전에 한번 소개하기도 헀고 Ruby와 거의 유사한 문법에 속도까지 갖추고 있어 개인적으로 관심이 많았던 언어입니다. 최근에 여러가지 이유로 Crystal은 주력 언어로 만들어가고 있습니다. 오늘은 Cr...

security develop crystal

Feb 27, 2023

LazyVim으로 쉽고 아름답게 vim 설정하기 🌸

좋아하는 텍스트 에디터가 있으신가요? 이런 질문을 받으면 저는 당연 vim이라고 할 것 같습니다. vscode 등 다른 에디터도 같이 사용하는 라이트 유저이지만 나름 긴 시간동안 같이 지내온 도구라 저도 모르게 정이 들었네요. 벌써 몇년이 지난 것 같은데, 개인적으로는 neovim(nvim)을 사용중입니다. 최근에 ...

develop

Feb 9, 2023

Insomnia 와 HTTPie Desktop

개인적으로 API 보안 테스팅이나 개발할 때 Insomnia란 도구를 사용합니다. (제가 예전에 한번 소개했었어요) 그리고 보통 CLI 기반으로 웹 요청을 전송할 땐 HTTPie란 도구를 굉장히 자주 사용하는데, 알고보니 HTTPie도 API 테스팅을 위한 도구인 HTTPie Desktop을 제공하고 있었습니다. 일단 첫인...

security develop

Jan 19, 2023

CORS Bypass via dot

Origin 헤더와 ACAO(Access-Control-Allow-Origin) 헤더는 Cross-Origin 관계에서 데이터를 전달하고 수신하기 위한 헤더로 SOP(Same-Origin Policy)를 공식적으로 우회하기 위한 헤더입니다. 일반적으로 CORS라고 통용되어 부르며, 이는 JSON Hijacking과 CSRF ...

security develop

Dec 17, 2022

ZAP Custom En/Decoder 만들기

ZAP의 확장성은 Scripting Engine의 파워에서 나옵니다. URL, HTML, Base64 등 테스팅 단계에선 인/디코딩을 하는 경우가 굉장히 많은데요. 이 때 사용하는 Encode/Decode/Hash 기능 또한 Scripting으로 확장할 수 있습니다. 사실 ZAP 2.10 버전(2020년 말)에 추가된 기능...

security zap develop

Sep 30, 2022

Broken link를 찾자! DeadFinder

최근에 Broken Link(Dead Link)를 쉽게 찾기 위한 도구를 하나 만들었습니다. 제 블로그의 Broken Link를 찾기 위한 목적이였지만, 가볍게라도 한번 공유하는게 좋을 것 같아서 블로그 글로 작성해봅니다. DeadFinder 입니다 :D Broken Link Broken Link는 Dead Link ...

security develop ruby

Sep 12, 2022

Rake(Ruby Make)

Rake는 Ruby에서 사용되는 build utility로 Make유사합니다. rake란 이름 또한 ruby + make 에서 만들어진 단어로 일반적인 Ruby application과 Rails 등 여러가지 환경에서 개발 도구로써 사용됩니다. A make-like build utility for Ruby. 오늘은 ...

develop ruby

Sep 2, 2022

Ruby Concurrency

매번 어플리케이션을 만들 때면 동시성에 대한 고민을 하지 않을 수가 없습니다. 기능적인 구현에 직접 필요한 경우도 있고 퍼포먼스를 결정 지을 수 있는 요소이기 때문에 중요하다고 생각합니다. 개인적으로 대학생 때 여러가지 패턴을 배우고 프로젝트에 적용했었지만 현업 이후 부턴 보안 엔지니어링이 메인 Job이다 보니 실질적으론 ...

develop ruby

Aug 27, 2022

Jekyll Collection 다루기

최근에 Jekyll로 다시 이사 후 몇가지 기능들을 개발하고 있습니다. 그 중 하나를 해결하기 위해선 특정 type의 페이지들을 모아서 json으로 만들어주는 과정이 필요한데, Jekyll의 Collection 기능을 이용해서 쉽게 해결했습니다. 오늘은 Jekyll Collection에 대한 이야기를 할까 합니다. Je...

develop jekyll

Aug 22, 2022

Hugo to Jekyll

정말 설마설마 했습니다. 아니 이런 일은 없을거라고 장담했습니다. 작년에 Jekyll에서 Hugo로 전환한지 딱 1년만에 마음이 바뀌었습니다. 다시 Jekyll로 돌아갑니다. Why Hugo! 정말 빠르고 좋습니다. Jekyll을 사용했던 당시 가장 큰 문제였던 빌드 속도 이슈를 한번에 해결했어요. 그리고 1년 후 다시 J...

develop jekyll

Aug 7, 2022

Hex? Imhex and Hexyl

여러분들은 어떤 Hex editor/viewer를 사용하시나요? 저는 Linux를 메인으로 사용할 떈 Ghex와 hexdump, macOS에선 hexyl와 vim(+plug)을 주로 사용합니다. 오늘은 크로스 플랫폼을 지원하는 엄청난 Hex Editor인 ImHex에 대해 소개해드리려고 합니다. 저도 이제는 ImHex와 he...

security develop

Aug 6, 2022

Docker와 Dumb-Init

오늘은 도커에서 안정적인 구동을 위해 사용하는 dumb-init과 pid1 그리고 init 시스템에 대한 이야기를 하려고 합니다. Init과 PID 1 Linux, macOS 등 대다수 OS에서 가장 첫번째 PID는 초기에 실행되는 Init 프로세스가 할당 받습니다. 그래서 ps 등으로 확인해보면 init 관련 프로세스가...

develop system

Jul 21, 2022

ZAP Alert Filters로 Risk 가지고 놀기

Alert filters Alert filters는 ZAP에서 발견한 이슈(Alert)들을 쉽게 관리하기 위한 Filter 기능입니다. 지정한 조건에 따라서 Alert의 Risk Level을 조정하거나 나타나지 않게 할 수 있습니다. ZAP을 Proxy로 사용하는 경우 자주 사용되는 기능은 아니지만, DevSecOps 등 ...

security zap develop

Jul 5, 2022

맥북을 Self-hosted Github action runner로 만들기

오늘은 Github action의 runner에 대한 이야기를 하려고 합니다. 글을 쓰기 앞서 잠깐 이야기를 풀자면 제 자동화 환경의 대다수는 Github action으로 동작합니다. Golang과 Ruby로 만들어진 Application 들과 Zest script 들이죠. 다만 Github action의 경우 github...

develop system

May 29, 2022

Go dependency(go.mod) 추적하기

제가 최근에 Dependabot alerts 에 확인된 취약점 중 패키지 확인이 안되는 취약점이 있었습니다. 특히 직접 사용하는 패키지에서 이슈가 있으면 dependabot이 Pull Request를 보내게 되어 있는데 그마저도 없어서 원인을 찾아보고자 go.mod에서 원인이 되는 패키지를 찾아보기 시작했고 그 과정에서...

develop go

Apr 26, 2022

Go에서 Stdin에 대한 테스트 코드 작성하기

테스트 코드 작성 중 우리가 예측 가능한 함수 인자 값은 쉽게 체크가 가능하지만, 시스템으로 부터 넘어오는 데이터는 막상 작성하려고 하면 어떻게 해야할지 고민이 되기 시작합니다. 오늘은 그 중 하나인 Stdin에 대한 테스트 코드 작성 이야기를 하려고 합니다. Pipe trick Stdin은 테스트 코드상에서 os.Pip...

develop go

Apr 9, 2022

Permissions-Policy 헤더로 조금 더 안전하게 Browser API 사용하기

오늘은 Permissions-Policy(구 Feature Policy) 헤더에 대해 잠깐 이야기할까 합니다. Permissions-Policy Permissions Policy는 Feature Policy는 라고도 불리는 보안 정책 헤더이며 개발자가 다양한 브라우저 기능 및 API의 사용을 선택적으로 활성화 및 비활성화할...

security develop

Mar 16, 2022

HAR(HTTP Archive format) 포맷과 앞으로의 개발 계획

오늘은 뭔가 기술적인 이야기보단, 그냥 제가 최근에 급 관심이 생긴 HAR 포맷에 대해 이야기할까 합니다. HAR HAR(HTTP Archive format)는 웹 브라우저과 웹 사이트의 interaction을 로깅하기 위한 목적으로 만들어진 JSON 기반의 포맷입니다. 이는 브라우저와 웹 서비스에서의 성능 측정 정보를 내...

security develop

Feb 24, 2022

Golang Logrus에서 Channel hook 만들기

Logrus는 golang의 아주 좋은 logger 패키지입니다. logrus는 hook을 이용해서 지정된 한번에 여러곳에 로그를 남길 수 있습니다. built-in hook으로는 현재 syslog와 io.Writer가 있고 저는 channel로 hook을 쓸 일이 있어 간단하게 작성하여 공유해봅니다 :D type Hook...

go develop

Feb 23, 2022

panic: send on closed channel - 채널을 잘 닫자 🕵🏼‍♂️

고루틴과 채널은 golang에서 가장 핵심적인 기능 중 하나입니다. 다만 꼼꼼하게 체크하고 사용하지 않으면 여러가지 문제들을 만들어낼 수 있습니다. 그 중 하나는 Close된 채널에 값을 전달하는 상황인데요. 이런 경우 Application은 panic으로 종료하게 됩니다. panic: send on closed chan...

go develop

Feb 12, 2022

곧 Chrome에서 document.domain을 설정할 수 없습니다 ⚠️

Chrome will disable modifying document.domain to relax the same-origin policy 구글에서 최근 document.domain에 대한 크롬 브라우저의 변경을 예고했습니다. 브라우저 3사는 서로 유사하게 정책을 가져가기 때문에 아마 firefox, safari도 ...

security develop

Feb 6, 2022

개발자만? 아니 우리도 스크래치 패드 필요해! Boop!

저는 종종 재미있는 앱이 있을지 앱스토어를 둘러보곤 합니다. 그러던 중 보안 테스팅에서 쓸만할 것 같은 도구를 찾아 이번 연휴동안 사용해보고, 괜찮다고 느껴서 블로그를 통해 공유해봅니다. 바로 Boop 입니다. Boop Boop는 개발자를 위한 scratch pad라고 생각하시면 좋습니다. 코드나 여러가지 데이터 등을 작성...

security develop

Jan 5, 2022

Vscode의 유용한 Extensions

여러분들은 어떤 코드 에디터를 사용하시나요? 저는 학부생 시절부터 vim 유져었었고 이후 vim + geany, atom + vim 을 거쳐 이제 vscode와 vim을 동시에 사용하는 형태로 전환헀습니다. (말이 vim이지 사실 neovim을 써요 😅) 어쨌던 vscode로 넘어오게 되면서 vscode의 extens...

develop

Dec 2, 2021

Go에서 HTTP gzip response 처리하기

최근 dalfox에 독특한 이슈가 제보됬는데(오프라인으로도 한번 제보받은 사항이라 이미 삽질을 좀 헀던 상태였네요) 오늘 이를 해결하고 어떻게 해결했는지 간략하게 공유할까 합니다. 특별한 내용은 아니지만, golang에서 http 기반 개발을 진행할 때 알고 있으면 실수를 예방할 수 있는 부분이죠. 먼저 간략히 이슈에 대해...

develop go

Nov 16, 2021

Hugo aliases에서 noindex로 인한 SEO 문제 해결하기

Hugo에서 aliases를 사용하면 해당 주소는 meta tag를 이용한 redirect를 페이지가 생성됩니다. 이러한 형태는 일반적으로 url을 이동하기엔 적합하지만, 30x의 status code가 아니고 200이기 때문에 구글 등 검색 봇이 해당 페이지를 수집하게 됩니다. 그래서 Hugo는 이를 방지하기 위해 met...

develop

Nov 16, 2021

pkg.go.dev에 go 패키지 즉시 업데이트하기

golang으로 개발된 앱은 pkg.go.dev에 저장되며 해당 사이트를 통해 패키지 정보를 볼 수 있고 실제 go get 으로 패키지를 가져올 때 이곳의 latest 버전을 가져오게 됩니다. 그래서 이 사실을 잘 몰랐던 과거의 저는 이런 실수도 했었던 기억이 나네요. 다만 github에 go 패키지를 배포 하더라도 pkg...

develop go

Nov 5, 2021

Github repo 내 Languages 변경하기 (.gitattributes)

Github repository 페이지의 우측에는 해당 repo의 언어 통계인 Languages가 있습니다. 이는 페이지에 접근한 사용자로 하여금 이 프로젝트가 어떤 언어를 주력으로 구성되었는지 확인할 수 있는 지표가 되고, 일부 도구들은 이 데이터를 기반으로 오픈소스 프로젝트들을 분류하기도 합니다. Problem 다만...

develop

Nov 5, 2021

Go에서 아주 큰 JSON 파일을 핸들링하기

최근에 시덥지 않은 문제로 구글링하다가 단순하게 해결한 일이 있어서 짧게 글로 공유 해볼까 합니다. 복잡한 문제로 생각해서 오히려 가까이에 있는 답을 놓치고 말았었네요. 어떤 문제가? 만들던 서비스에서 큰 JSON 파일을 처리해야할 경우가 생겼습니다. json.Unmarshal 후 루프를 돌아서 모든 키 값에 대한 처리를...

develop go

Nov 5, 2021

Go에서 http.Request/http.Response를 Raw String으로 만들기

오늘은 golang에서 http.Request를 Raw HTTP Request (string) 형태로 치환하는 방법에 대해 메모하려고 합니다. http.Request and http.Response http.Request 그리고 http.Response는 golang의 기본 http 패키지에서 제공하는 struct로 HTT...

develop go

Oct 1, 2021

go executable app, 이젠 go install로 설치하세요!

go1.17 버전부터 go get을 이용한 executable app, 즉 바이너리 설치가 deprecated 되었습니다 🧐 저는 go get을 통한 app install이 deprecated 된지 모르고 있었는데, 다른 도구 테스트하다고 go get으로 설치하다 보니 아래와 같은 메시지가 나타나서 알게됬습니다. go g...

develop go

Sep 29, 2021

Goreleaser에서 M1, Windows ARM64 지원하기

goreleaser의 각각 v0.157.0, v0.175.0 버전에서 M1 macbook, Windows ARM 64 지원이 추가되었습니다. 저도 제가 개발하는 도구에선 M1 지원이 약간 늦은 느낌이 있긴한데요. 관련해서 주의해야할 점들 정리해 둡니다. Apple M1 Apple M1은 darwin/arm64로 표기됩니다...

develop go

Sep 22, 2021

Asciinema Shortcode in Hugo

TL;DR 코드를 gist에 따로 올려두었습니다. Asciinema Asciinema는 터미널 화면에 대한 영상 서비스로 youtube, vimeo 같이 실제 영상을 처리하는 것이 아닌 js를 이용해서 text를 마치 재생하듯 처리해줍니다. 특징으론 영상 서비스지만, 화면에 나타나는 텍스트들을 실시간으로 복사하고 붙여넣기...

develop

Sep 21, 2021

Hugo에서 Sitemap-index 사용하기(split sitemap)

sitemap.xml sitemap.xml은 Sitemap protocol을 위한 XML schema로 웹 서비스가 포함하고 있는 링크들을 사용자에게 제공하기 위한 목적으로 구성되는 파일입니다. 아래와 같은 구조를 가지며, 사용자나 검색 봇 등은 이 파일을 참조하여 웹 페이지를 수집합니다. <?xml version="...

develop ruby

Aug 31, 2021

Github action 성공 시 다른 action 실행하기

Github action은 github에서 제공하는 CI/CD를 위한 도구입니다. yaml 포맷의 config 를 이용해서 코드 빌드, 테스트부터 deploy 까지 구현하기에 따라 정말 많은 기능을 자동으로 처리할 수 있는 도구이고 github를 사용한다면 jenkins나 다른 devops 도구를 버리고 이동할 만큼 충분히 ...

develop

Aug 28, 2021

Cache Busting과 보안 테스팅

Cache busting Cache busting은 보안쪽 테스팅에서 먼저 나온 개념은 아니고, 개발쪽에서 많이 사용되던 개념입니다. 웹 브라우저는 빠른 동작과 효율성을 위해서 리소스등을 캐시하고 있는데, 일반 사용자가 캐시를 리로드하는건 불편한 일입니다. (일반 사용자가 평상시에 hard refresh를 하진 않죠) 그...

security develop

Aug 28, 2021

git subtree를 이용해 github pages에 배포하기

hugo 등 jekyll이 아닌 static site generator를 이용하거나 별도로 개발해서 github pages에 페이지를 배포하는 경우 gh-pages 브랜치나 별도의 디렉토리에 배포하고 배포 path를 연결하여 github pages로 호스팅할 수 있습니다. 다만 이 때 소스코드와 배포된 파일을 별도로 분리해...

develop

Aug 19, 2021

Hugo Shortcodes

Hugo에는 Shortcode라는 snippet이 있습니다. 제가 hugo로 넘어오고 굉장히 맘에 들었던 부분인데요. 오늘은 shortcode가 뭔지, 어떻게 사용하는지 그리고 어떻게 쓰면 더 좋을지 이야기해볼게요. Shortcode 우리가 shell에서 command snippet을 사용하듯이 Hugo에서는 미리 Con...

develop

Aug 15, 2021

Hugo Archetypes을 이용한 글 Template 사용하기

Hugo에서는 content management를 위해 archetypes 라는 template file을 제공하고 있습니다. 이는 hugo new 로 새로운 글을 만들 때 자동으로 글에 필요한 정보를 작성해주며, 종류에 따라서 커스텀하게 작성할 수 있도록 제공해주는 기능입니다. 이를 잘 활용한다면 글 쓰는 시간에 필요한 ...

develop

Aug 15, 2021

Goroutine과 Sync

Go 하면 어떤 특징이 떠오르시나요? 구글의 언어, 빠르다 등 전반적인 개념에서 goroutine, 채널 등 디테일한 부분까지 많은 것들이 있을텐데요, 저는 제가 처음 고를 접했을 때 가장 재미있게 봤던 것이 goroutine과 채널이였습니다. 오늘은 goroutine과 이를 잘 보조해주는 sync 패키지에 대한 이야기를 ...

develop go

Aug 14, 2021

Html to Markdown in Cli

어제 Hugo로 이사로 이사를 마무리하면서 못했던 작업을 하나 진행한게 있습니다. 바로 기존 jekyll 부터 유지해오던 blogger로 부터 넘어온 잔해, html 포스트들인데요. 물론 페이지 랜딩에는 전혀 지장이 없지만, html 파일 자체가 유지보수가 어렵다보니 글을 수정하기 까다롭다는 단점이 있었습니다. 이참에 다수...

develop

Aug 14, 2021

Utterances에서 댓글 이동하기

간혹 github page의 repo 이전 등 utterances의 댓글을 이동해야할 경우가 생깁니다. 이번에 hugo 이전하는 작업을 진행하면서 테스트 하다보니, 간단한 트릭을 이용하여 댓글을 쉽게 옮길 수 있어 내용을 정리해봅니다. utterances는 댓글을 생성하고 보여주는데 6개의 타입을 가지고 있습니다. ...

develop

Aug 14, 2021

Jekyll에서 Hugo로 이사가기 (Migration log)

jekyll… 제가 예전에는 rubyist(ruby 사용자) 였습니다. 그러다가 2018~19년 쯤에 gopher(golang 사용자)가 되었고 이후부턴 만들고 있는 대다수의 도구는 golang 기반으로 만듭니다. golang을 사용해도 ruby 자체를 오래 써왔던지라, 그래도 조금이나마 편하려고 jekyll을 선택했었는데...

develop ruby jekyll

Aug 9, 2021

Golang의 nil과 interface nil의 재미있는 특징

Null은 일반적으로 존재하지 않는 값 또는 메모리 주소를 의미하며 언어에 따라 null nil nan none undefined 등 여러가지 형태로 표현됩니다. 다만 null이란 개념이 언어마다 특성과 철학, 표현하는 방식에 따라서 달라지기도 하는데요. 오늘은 golang에서의 null인 nil의 특성 하나를 살펴보려고 합...

develop go

Jul 31, 2021

25 Keywords in Go

Go supports only 25 keywords. It’s very simple, which has the advantage of a low learning curve. I’ve never posting it while using Go. Let me summarize the meaning of each keyword to...

develop go

Jul 31, 2021

go-jwt와 golang-jwt/jwt

최근에 golang으로 개발한 도구 중 jwt 라이브러리를 사용한 대다수의 프로젝트에서 아래와 같이 Security dependency alert이 나타났습니다. 지난주중에 모두 수정했지만 겸사겸사 알고 있으면 좋은 내용이 있어서 글로 남겨둡니다. CVE-2020-26160 사실 위 alert은 CVE-2020-261...

develop go

Jul 25, 2021

Ruby와 Google Indexing API를 이용하여 자동으로 신규URL 등록하기

제가 블로그 글을 작성하고 commit - push 시 많은 작업들이 일어납니다. 대표적인 것들을 이야기 드리면, Jekyll build 및 deploy 과정이 진행되고 이미지 중 compress가 필요한 이미지는 compress 처리하여 용량을 줄이고, notify 등 여러가지 과정들이 github action에 녹아있습니...

develop ruby

Jul 17, 2021

Github default branch 변경하기 (master to main)

오늘 도구만들 떄 쓸 라이브러리를 만들어두려고 github repository를 추가하려 했더니 아래와 같은 메시지가 발생했습니다. 제 기억엔 github에서 생성한 repo에서의 default branch는 master로 기억나는데, 뭔가 변경이 있었던 것 같습니다. 오늘은 github의 default branch 정...

develop

Jul 11, 2021

Go에서 자동으로 테스트 코드 생성하기(with gotests)

저는 테스트 코드를 많이 작성하진 않습니다. 아무래도 본업이 보안 엔지니어링이다 보니 현업 개발자처럼 꼼꼼하게 테스트 코드를 작성하고 조금 더 나아가 TDD(Test-Driven Development)를 신경쓰면서 개발할 수 있는 여유가 있는 것도 아니구요. 다만 그래도.. 올해부터 조금 더 신경쓰고 적용해보려고 노력중이였...

develop go

Jul 10, 2021

rvm is not a function 에러 해결하기

Problem 저는 보통 글을 작성할 떄 맥북에서 진행합니다. 그래서 홈 서버에서는 직접 글을 작성할 일이 별로 없었는데, 디자인 좀 수정하기 위해서 서버에서 직접 작업하다 보니 jekyll serve 시 ruby 버전 관련 에러가 있었습니다. 요약하면 github pages gem은 2.x 버전만 지원하는데, 시스템 버전이...

develop ruby

Jun 16, 2021

GOPRIVATE을 통해 개인/사설 도메인에서 go get 하기(Gitlab, Github enterprise)

go get go 기반 어플리케이션들을 사용해보셨거나 go 언어로 개발을 한다면 go get 은 매우 익숙한 명령이라고 생각합니다. 이는 github 등 원격 repo에서 패키지를 다운로드 받는 명령이고, pkg.go.dev에서 보이는 데이터를 기준으로 go package에 대한 정보와 코드 데이터를 받아오게 됩니다. (그...

develop go

May 25, 2021

[Phoenix #5] Fixed bug in CSRF Payload Generator

Phoenix - CSRF /phoenix/csrf Change note POST PoC 구성 시 submit 액션 처리가 추가되었습니다. POST PoC 구성 시 method=post의 누락 수정되었습니다. JSON CSRF 코드 내 } 누락으로 비정상적인 코드로 나타나던 부분 수정되었습니다. Deta...

develop

May 21, 2021

DCO and Github Sign-off Commit

어제 밤에 ZAP쪽에 Pull Request를 날렸다가 아래와 같은 상황이 있었습니다. 혹시나 하고 Github App의 결과를 봤더니 sign-off되지 않은 commit이 있다는 이야기가 있었네요. Commit sha: 3898db1, Author: hahwul, Committer: hahwul; The sign...

develop

May 16, 2021

Rails mimemagic 0.3.5 could not be found 에러 해결, 그 이면

Error 지난주 Rails 앱에 수정할게 있어서 작업을 진행했었는데, 아래와 같은 에러를 겪었습니다 😭 Your bundle is locked to mimemagic (0.3.5), but that version could not be found in any of the sources listed in your Gemfi...

develop ruby rails

May 5, 2021

Secure JWT and Slinding Sessions

Sessions 이란? Sessions은 컴퓨팅에서 비슷하지만 여러 의미로 사용되는 용어입니다. 일반적으로 상태를 의미한다고 보면 될 것 같고, 웹에서는 HTTP가 비 연결형 프로토콜이기 때문에 서버가 기존에 접속했던 클라이언트인지 확인할 수 있는 수단으로 사용됩니다. (파일 쿠키랑 비슷하죠. 다만 처리에선 약간 다르긴합니다...

security develop

Apr 21, 2021

[Learn ML #1] 이제부터 머신러닝(Machine Learning)도 공부합니다 😁

최근에 머신러닝 공부를 하고 있습니다. 물론 뭐 깊게 공부하기에는 제 주력인 보안과 도메인도 워낙 다르고, 개발적인 테크닉 이외에도 수학/통계학적인 부분이 많이 필요하기 때문에 잘 할 수 있을거란 확신은 들지 않네요. 그래서 전공 수준으론 하지 못해도 얕게라도 공부해서 개인적으로나 회사적으로나 사용해볼만한 포인트를 만드는게...

develop go

Mar 23, 2021

[Phoenix #4] Fixed bug in session entropy page

Problem Session entropy 계산 시 특수문자가 반영되지 않는 이슈가 있었습니다. 그냥 자동으로 계산하기 귀찮아서 Session type 드롭박스에 Ascii로 선택 시 반영되도록 추가했었는데, 크게 효용성이 없는 것 같네요.. Fixed and Patch 이는 코드단에서 별도로 특수문자를 검증하지 않고 ...

develop

Mar 13, 2021

[Phoenix #3] Update session entropy page

Change note 소숫점 3자리 까지 잘려서 Entropy 표현하도록 수정 일부 문구 수정 및 table 등 간격 수정 Case , Length 등을 쉽게 수정할 수 있도록 이벤트 핸들러 변경(단일 Element에만 적용되도록) https://www.hahwul.com/phoenix/session Scr...

develop

Feb 15, 2021

Bump a go package version

My Problem 간혹 go get 으로 제가 만든 도구를 설치 시 구버전(현재는 2버전대인데, 1버전대가..)이 설치되는 이슈가 있었습니다. 또한 pkg.go.dev에도 구버전이 마지막 릴리즈로 있고 변화가 없던 상태였죠. 별일 아니겠거니 하고 방치하다가 최근에 discussions 통해서 물어봤고, 의미있는 해답을...

develop go

Feb 13, 2021

Go flag에서 custom usage 만들기

golang에서 cli 도구를 만들 때 가장 먼저 접하는 도구는 flag입니다. 저 또한 flag로 시작하여 cobra, unfave 등 여러가지 써보다가 결국은 잘 사용하던 cobra를 버리고 flag로 다시 돌아왔습니다. go의 내장형 option parser로 심플하지만, 편의성을 위한 부분들은 많이 적어서 때때로, 직...

develop go

Feb 13, 2021

Rails generate 시 멈추는 경우 해결 방법

제가 2019년부터 go를 메인언어로 확정하면서 ruby로 개발할 일이 매우 줄어들었습니다. 그래도 가끔씩 빠르게 작업이 필요한 경우 ruby를 의도하지 않게 사용하는데, 간혹 rails g, rails generate 시 멈추는 상황이 있습니다. 그럼 원인과 해결 방법에 대해 글 작성해봅니다 :D Solution rail...

develop ruby rails

Feb 7, 2021

MacOS Atom에서 이모지 사용 불가 버그 해결하기

Atom을 사용하던 중 은근히 불편한 부분이 하나 있었습니다. 바로 이모지를 사용할 수 없는 이슈인데요. 고쳐서 써야지 하다가 이제서야 솔루션을 찾아보고 적용해서 사용하니 패치 전까진 임시방편으로 쓸만한 것 같아 글로 간단하게 공유드립니다. Problem 맨 처음 이야기드린대로 이모지가 사용 불가능한 이슈가 있었습니다. 좀...

develop

Jan 21, 2021

Git pull/merge 충돌 시 기본 에디터 변경, 에디터 띄우지 않기

git은 때때로 git pull 등 remote의 소스를 가져오는 중 충돌이 있는 경우 에디터가 열리며 정보를 변경할 수 있도록 됩니다. 저의 경우 nvim을 기본 에디터로 사용하는데, 코드 머지 단계에서 열리는 기본 에디터가 nano라 상당히 불편했습니다. 그리고 CI에서 이러한 팝업은 자동화된 push 까지 이어지는데 불...

develop

Jan 17, 2021

[Phoenix #2] Added change note

Cullinan과 동일하게 Phoenix에도 change note를 추가했습니다. 이제부턴 phoenix 페이지에서 변경 이력에 대한 정보를 확인하실 수 있습니다. 구현 방식 또한 동일하니 아래 링크를 참고해주세요. https://www.hahwul.com/2021/01/09/cullinan-2-added-change-log/

develop

Jan 17, 2021

[Phoenix #1] Phoenix에 gist 기반 snippets가 추가

이전부터 디자인/기능 등 블로그 변경사항에 대한 글도 작성하려고 했었는데, 올해되서야 재대로 시작되네요. 사실 뭐 중요한 정보거리는 아니고, 그냥 개인적으로 변경사항에 대한 기록이 있으면 좋을 것 같아서 태그 하나 추가하고 작성해봅니다. 아마 간단한 내용들만 들어갈 것 같아요. 그 첫번째 변경 사항으로는 phoenix 페이...

develop

Jan 6, 2021

How to applying IntelliJ theme in ZAP

어제 BurpSuite의 Customizer에 대한 글을 썼었습니다. BurpSuite에서 FlatLaf의 IntelliJ Theme를 사용할 수 있도록 지원해주는 확장 기능이였고, 글 말미와 댓글에도 작성했듯이 ZAP 또한 2.10 버전부터 FlatLaf를 사용하고 있기 때문에 구현이 가능할거란 생각이 들었었습니다. 개인...

security zap develop

Dec 12, 2020

내가 오픈 소스 프로젝트를 위해 사용하는 Github actions과 App

오늘은 제가 오픈소스 프로젝트에서 주로 사용하는 git-action 과 app에 대해 가볍게 소개해드릴까 합니다. 다른 프로젝트들과 비교해보면 전 그냥 많지도, 적지도 않은 양을 사용하는 것 같네요 😁 Build and test 우선 앱에 대한 빌드/테스트 코드는 대다수 프로젝트에 무조건 포함합니다. 제가 로컬에서 단순하게...

develop

Nov 23, 2020

Make cloud base ZAP Scanning Environment Using github-action

Hi hackers and bugbounty hunters :D Today, I talk about building a github-action-based ZAP scanning environment. As you know, there is no time limit for public repo, so you can confi...

security zap develop

Nov 19, 2020

Github 2FA 인증 이후 Authentication Error 해결하기

Gitub는 편의성 때문에 2FA(Two-Factor) 인증을 사용하지 않았었는데, Marketplace 업데이트를 위해 약간의 불편함을 감수하고 2FA를 설정했습니다. (어차피 다른 서비스에서 이미 많이 쓰고있던 상태라.. 뭐 사실 크게 불편할게 없을 줄 알았죠) 다만 Two Factor 이후부터 터미널에서 git 작...

develop

Nov 12, 2020

Jekyll Build Speed Up!

종종 제 Github page는 빌드가 실패합니다. 물론 대략적인 이유는 알고 있었습니다. Github page는 약 최대 13분 전후 정도의 build time을 가질 수 있는데, 이를 넘어가게 되면 pending 되거나 실패합니다. 제 Jekyll의 빌드 시간이 15분 정도 걸리던 상태로 당연히 실패하는 경우가 발생했었죠...

develop jekyll

Oct 21, 2020

Jekyll feed.xml 최소화하기

RSS는 매우 오래된 기술이지만, 아직까지도 많은 웹 서비스에서 지원하고 사용되는 기술입니다. 일반 사용자가 리더를 통해 쉽게 글 목록을 받아서 읽을 수 있고, SEO 관점에서도 상당히 중요한 부분입니다. 다만 간혹 이를 이용해서 자동으로 본문을 퍼나르는 비도덕적인 서비스가 있기 마련입니다. (평소라면 별로 신경 안썼지만,...

develop ruby jekyll

Oct 18, 2020

workflow_dispatch를 이용한 github action 수동 트리거

이번 주말에 집 서버에 있던 자동화 로직 중 일부를 github action으로 이동하는 작업을 진행했습니다. 어차피 git pro를 사용하고 있어서, 월 3000분의 private repo에서 사용할 수 있는 github action의 시간이 있기도하고, 아무래도 클라우드 환경이다보니, 피씨꺼짐 등으로 인해 cron이 동작...

develop

Aug 8, 2020

Jekyll에 Utterances, Giscus 댓글 적용하기

최근에 블로그를 blogger에서 github page로 옮기면서 댓글을 작성할 수 있는 환경이 사라졌습니다. Jekyll에서 많이들 사용하시는 Disqus의 경우 개인적으로 광고 이슈때문에 좋아하지 않기 때문에 댓글 서비스를 다시 찾아봤고, github issue 기반의 댓글 서비스인 Utterances를 알게 되었습니다....

develop jekyll

Aug 8, 2020

How to add custom header in ZAP and zap-cli

The zap-cli is a tool that helps make ZAP easy to use on the command line. From simple scanning to CI/CD Pipeline, it’s a tool that’s used everywhere. Unlike other scanners, it does ...

security zap develop

May 17, 2020

golang 어플리케이션 self update 적용하기(github latest version 기반)

메모 차원에서 작성합니다. dalfox 1.1 버전대 업데이트에서 큰 부분 중 하나가 self-update입니다. 이전에 xspear, a2sv 등에서도 여러가지 방법으로 self-update를 지원했었는데 이번 dalfox는 바이너리로 컴파일되서 배포되기 때문에 고민이 좀 많았습니다. (이전까진 git command 기반...

develop go

May 3, 2020

Go net/http에서 tls: no renegotiation error 해결하기

에러의 내용을 요약하면 아래와 같습니다. renegoriation 미설정으로 인한 발생이네요. local error: tls: no renegotiation dalfox 릴리즈 후 처음으로 이슈올라온 내용입니다. 다른 언어에서는 기본적으로 설정되어 있어서, 크게 신경쓰지 않았었는데, go의 경우 기본으로 포함되지 ...

develop go

Jan 26, 2020

Write Metasploit Module in Golang

Metaploit에서 2018년 12월부터 golang module 지원이 시작되었습니다. 저도 잘 모르고 있다가 최근에서야 알게 되었네요. Contributing modules in GO can be achieved in a few simple steps as outlined below. As for supporte...

security develop metasploit go

Jan 24, 2020

theme-color를 이용하여 모바일 크롬 브라우저에서 toolbar 영역 색상 바꾸기

모바일 기기로 검색하다 보면 가끔 상단의 툴바 영역(주소표시줄이 포함된..)의 색상이 다른 사이트들이 있었습니다. 사이트별로 다 다른 색상을 사용하고 있어서 분명 HTML/CSS/JS 중 하나 일꺼라 생각했었는데, @yozora770 의 도움으로 알게되어 가볍게 블로그 글로 작성해봅니다. 사실 2014년 크롬 39버전...

develop

Jan 20, 2020

Blogger에서 재귀함수를 통해 전체 글 리스트 얻어오기(for Archive page , JSONP API)

어제 밤부터 급 삘받아서 Archive 페이지를 만들었습니다. https://www.hahwul.com/p/blog-archive.html 보통 게시글 리스트는 Pagination 되어 한번에 지정된 갯수의 결과만큼만 확인할 수 있게 구성합니다. 저 또한 제 블로그 메인 페이지나 검색쪽은 동일하게 적용되어 있습니다....

develop

Jan 18, 2020

Cookie and SameSite

올 2월부터 Chrome 브라우저에서 SameSite=Lax가 기본값으로 변경됩니다. Early October, 2019: Experimental SameSite-by-default and SameSite=None-requires-Secure behavior launched to 50% of users on Chrom...

security develop

Dec 24, 2019

Terminal에서의 golang 개발을 위한 vim-go 세팅하기

TL;DR One-line script cd ~/.vim ; mkdir autoload ; mkdir bundle ;cd autoload \ curl -LSso pathogen.vim https://tpo.pe/pathogen.vim ; \ cd ~/.vim/bundle ; git clone https://github.co...

develop go

Dec 21, 2019

Update golang 1.10 to 1.13 with update-golang(subfinder install error fix)

SubFinder 설치 중 undefined: os.UserHomeDir , undefined: strings.ReplaceAll 에러가 발생해서 해결 방법 정리해둡니다. 아마.. 현재 일부 피씨에서 설치 시 위와 같은 에러가 발생할텐데요, 원인은 golang 의 버전 문제입니다. subfinder가 최근에 go 1.13 ...

develop go

Dec 4, 2019

Fixing a pip3 crash error after a Mac Catalina update

Problem I have fatal error when running pip3 after Mac Catalina update in my mac. This made it impossible to install, update, or delete using pip. pip3 install objection [1] 6655...

develop

Nov 22, 2019

Check logic vulnerability point using GET/HEAD in Ruby on Rails

최근에 Github OAuth flow bypass 취약점이 공개되었습니다. 이 취약점은 Rails 앱의 특성을 이용한 취약점이고, Github만의 문제가 아니고 패치로 모든 Rails 앱을 보호할 수도 없습니다. Today, I going to review one vulnerability that needs to be ch...

security develop ruby

Nov 21, 2019

[루비에서 Go로 넘어가기] Revel을 이용해 MVC 웹 구성하기

Ruby에서 golang으로 주력 언어를 바꿔가는 중입니다. 이 과정에서 가장 문제가 되는 부분이 웹앱이였습니다. 이미 Rails에 익숙해진터라 대안이 될만한 여러 프레임워크를 찾아봤고, 2가지 생각이 나왔습니다. revel을 통한 개발(MVC) 기본으로 제공되는 net/http와 VueJS 조합 go에 MVC...

develop go

Nov 18, 2019

Mac 업그레이드 후 xcrun: error: invalid active developer path 에러 해결하기

MacOS 업그레이드 시 어김없이 발생하는 문제가 하나 있습니다 😫 바로 개발 관련 도구 사용 시 대다수가 발생하는 missing xcrun 에러인데요. 오늘은 매번 업데이트 마다 꼭 해야할 일 중 하나가 되어버린 그 문제와 어떻게 해결하는지 이야기할까 합니다. TL;DR xcode-select --install ...

develop system

Nov 2, 2019

The scratchpad is deprecated from Firefox 72 version(스크래치패드 중단...)

어제 파이어폭스 스크래치 패드를 쓰려고 보나보니.. 충격적인 메시지를 발견했습니다. 비활성화라니…=_= 바로 Deprecated 된다는건데요.. 솔직히 개발할때나 XSS 찾을 때 잘 써먹었는데 뭔가 아쉬운 마음이 드네요.. 찾아보니 모질라...

develop

Oct 14, 2019

Golang 으로 만든 웹 어플리케이션 Heroku에 배포하기

요즘 공부도할겸 golang 으로 끄적끄적 만들어보고 있는게 있습니다. 그 중 일부는 웹 환경으로 구성하고 heroku에 띄울 생각인데, 루비처럼 사전에 세팅이 필요한 부분들이 있어서 내용 정리해둡니다. Pre-setting 우선, GoLand 같은 IDE를 쓰더라도 빌드 로그 떄문에 커밋까지만 IDE에서 하는게 개인적으론...

develop go system

Sep 26, 2019

How to Remove Unused JS/CSS with Browser developers tool

Today, I will briefly talk about how to identify unused JS and CSS on the web page. If you take advantage of this, you can reduce unnecessary code, so you can create faster web servi...

develop

Sep 17, 2019

Rails에서 HTTP Basic Auth 적용하기

HTTP Basic Auth는 HTTP에서 기본적으로 사용되는 인증 방식입니다. ID/PW를 Base64로 인코딩해서 Auth 헤더에 넣어 서버가 신뢰된 사용자인지 검증하는 방식으로 동작합니다. 물론 http 환경, MITM이 가능한 상태의 환경에선 굉장히 위험할 수 있는 방식이지만, 별다른 걱정 없이 쉽게 인증을 적용할 ...

develop ruby rails

Jul 24, 2019

HTTP Request(ZAP, Burp) Parsing on Ruby code

XSpear 관련해서 이런 건의사항이 하나 있었습니다. Burp, ZAP 등에서 사용하는 패킷 데이터를 파일로 저장한 후 옵션을 주어 읽으면 자동으로 URL, Header 등을 파싱해서 사용하는 형태를 말씀하신 것 같습니다.(마치 sqlmap의 그것 처럼) 간단하게 처리를 위한 로직 작성해서 블로그 글로 남겨둡니다. 실제로...

security zap develop ruby

Jul 15, 2019

Displaying cli base table at ruby application on terminal

I Simply write it (for note). It is easy to develop using terminal-table. How to Install? gem install terminal-table on Code You can set the header or size using options of the ...

develop ruby

Jun 22, 2019

Ruby on Rails Double-Tap 취약점(CVE-2019-5418, CVE-2019-5420)

간만에 취약점 리뷰해봅니다. 올 봄에 정리한번하고 최근에 추가로 정리했던거라 머리속에서 날아가기 전에 블로그 글로 남겨보아요. 우선 올 해 3월 정도에 레일즈 관련 취약점이 3개정도 올라왔었습니다. CVE-2019-5418 ~ 5420 이슈인데, 결과적으론 Rails에서 시스템 파일을 읽고, 명령 실행까지 가능한 3가지였습니...

security develop ruby

Jun 11, 2019

Finding in-page scripts & map files with javascript (very simple..)

별 코드는 아니지만 만들어 놓고 쓰면 편하니.. 페이지에 있는 외부 스크립트 링크와 map 파일 링크 볼 수 있습니다. (map은 그냥 무조건 나타나게..) function scripts() { var scripts = document.scripts Object.values(scripts).forEach(fu...

security develop

May 30, 2019

Rails에서 routing parameters와 동일한 이름의 파라미터 처리하기

Rails에서 파라미터 값은 params를 통해 받아옵니다. 이 과정 중 레일즈에서 기본으로 설정한 값이 있어 읽어오지 못하는 경우가 있습니다. 바로 이런 케이스입니다. Request GET /testzzz HTTP/1.1 ..blahblah... {"supersecretdata":"no","action":{"params...

develop ruby rails

May 27, 2019

Github Dark Theme with "stylus" add-on

이런 느낌이 됩니다. Install Stylus Browser Add-on(Extension) https://addons.mozilla.org/en-US/firefox/addon/styl-us/ https://chrome.google.com...

develop

May 24, 2019

How to resolve duplicate mail transmission in Rails ActionMailer(중복 메일 전송 해결 방법)

Rails에서 ActionMailer를 이용하면 쉽게 메일 송/수신 로직을 처리할 수 있습니다. 그래서 ActionMailer로 여러가지 구성해서 사용하고 있는데, 특정 어플리케이션에서 메일이 중복으로 발송되는 이슈가 있었는데요, 찾아보니 정확한 이유는 모르겠지만 자체적인 버그로 보입니다. (중복 콜이 일어나는 것 같은데…)...

develop ruby

May 17, 2019

Send Gmail using Rails ActionMailer Class (ActionMailer를 이용하여 Gmail 전송하기)

Rails는 기본적으로 Mail 송/수신이 가능한 객체를 가지고 있습니다. 보통 웹에서 많이 사용하는 기능이기 때문에 미리 구현되어 있는 상태인데요, 라이브러리 의존성이나 복잡한 설정 없이 간단한 코드로 메일 처리가 가능합니다. 오늘은 Rails의 기본 객체인 ActionMailer를 이용하여 Gmail의 메일 송신하는 방...

develop ruby

May 9, 2019

Rails App 시작 시 특정 코드 실행하기(How to startup code on Ruby on Rails with initialize)

Rails 앱 구동 시 특정 작업이나 로직을 수행하고 싶을 때 어떻게 할까? 고민을 예전에 했었는데, 그때 initialize로 해결했던 기억이 있습니다. 간만에 동일한 고민을 잠깐하게 됬었는데, 겸사겸사 글로 정리해둡니다. 요약하자면 application.rb 에서 config.after_initialize로 Rails ...

develop ruby

May 9, 2019

Rails crono를 이용하여 스케줄링하기(Scheduling with crono on Rails)

보통 유닉스 기반 PC에선 스케줄링을 위해 crontab 또는 at를 사용하고, 윈도우에선 서비스에 등록하는식으로 사용합니다. 이를 위해선 시스템에서 crontab 같은 도구 사용이 가능해야하며, PaaS 이상의 추상화가 이루어진 플랫폼에선 사용하기 어려운 경우가 대다수입니다. 오늘은 Rails에서 crono를 이용해서 A...

develop ruby

May 8, 2019

Rails에서 kaminari를 이용하여 Pagination 구현하기(How to make pagination on rails(with kaminari)

Rails에서 페이지(Pagination)를 쉽게 구현할 수 있는 라이브러리는 kaminari, will_paginate 등이 있습니다. 그중에서 오늘은 kaminari를 가지고 페이지를 만드는 내용으로 글 작성해봅니다. A Scope & Engine based, clean, powerful, customizable...

develop ruby

May 7, 2019

Rails에서 SuckerPunch를 이용하여 비동기 작업 처리하기

Rails 구동중에 쓰레드 처리 시 아래처럼 원래 루비 구문인 Thread로 처리할 수 있습니다. Thread.new do Rails.application.executor.wrap do system('ping -c 5 127.0.0.1') result = Net::HTTP.get(URI.parse("htt...

develop ruby

May 1, 2019

루비에서 string-similarity로 문자열 퍼센트로 비교하기(Comparing string-similarity percent in Ruby)

한 두달? 정도전에 루비 라이브러리중에 괜찮은거 하나 봐둔게 있었느데, 이제서야 글로 작성하네요. 문자열 비교 라이브러리인데, 매칭률을 퍼센트로 뽑을 수 있습니다. 활용처가 많을듯하여 메모해둡니다. Install gem install string-similarity Code require 'string/simi...

develop ruby

Apr 20, 2019

[ Rails on Heroku ] 자주 사용하는 heroku 명령어 정리

[ Rails on Heroku ] 자주 사용하는 heroku 명령어 정리 (https://www.hahwul.com/2019/04/what-is-heroku.html) [ Rails on Heroku ] 간단한 루비 레일즈 앱 구성 및 Heroku에 배포하기 (https://www.hahwul.com/2019/04/rub...

develop ruby system

Apr 20, 2019

[ Rails on Heroku ] 간단한 루비 레일즈 앱 구성 및 Heroku에 배포하기

[ Rails on Heroku ] 자주 사용하는 heroku 명령어 정리 (https://www.hahwul.com/2019/04/what-is-heroku.html) [ Rails on Heroku ] 간단한 루비 레일즈 앱 구성 및 Heroku에 배포하기 (https://www.hahwul.com/2019/04/rub...

develop ruby system

Apr 20, 2019

[ Rails on Heroku ] Heroku란? 빠르게 환경 구성하기

[ Rails on Heroku ] 자주 사용하는 heroku 명령어 정리 (https://www.hahwul.com/2019/04/what-is-heroku.html) [ Rails on Heroku ] 간단한 루비 레일즈 앱 구성 및 Heroku에 배포하기 (https://www.hahwul.com/2019/04/rub...

develop ruby system

Apr 10, 2019

Metasploit에서 커스텀 배너 만들기

메타스플로잇에서 커스텀 배너를 만드는 2가지 방법입니다. Use MSFLOGO Env 첫번째 방법은 배너로 사용할 파일을 저장해두고, MSFLOGO라는 환경변수에 넣어서 적용하는 방법입니다. 배너는 Ascii art 사이트들을 참고하면 예쁘게 만들 수 있습니다. export MSFLOGO=~/test/logo.txt ...

security metasploit develop

Apr 4, 2019

Get cookie value in Javascript function

Javascript 에서 쿠키 값 가져오는 함수입니다. 자주쓰는데, 따로 정리 안해두니 삽질하는 것 같네요.. 메모 차 글 작성합니다. 코드스니핏! function gCookie(cookie) { var cookiestr=RegExp(""+cookie+"[^;]+").exec(document.cookie); ...

develop

Mar 13, 2019

Swift code's Access Control(스위프트의 접근제어)

iOS 개발하다가 자꾸 까먹어서 검색하길래 메모해둡니다. Swift에선 코드에 대한 접근 제어를 open, public, internal, file-private, private로 지정하고 있습니다. 다른 언어들에서 사용하는 것과 거의 유사하지만, 몇개 다른 부분들이 있기도 합니다. public 많은 언어에서 사용된 것과 ...

develop

Mar 11, 2019

iOS App에서 HTTP 통신 허용하기(+App Trasport Security란?)

iOS 앱 개발 시 테스트를 위해 http 서버와 통신하려고 하면 구동중에 이런 에러가 발생합니다. App Transport Security has blocked a cleartext HTTP (http://) resource load since it is insecure. Temporary exceptions can be...

security develop

Feb 25, 2019

Blogger에 목차 자동으로 추가하기(Table of Contents on blogger)

제 블로그 글에 아직까진 목차 개념이 없었는데, 아무래도 있는게 좋을 것 같아 새벽에 부랴부랴 만들어봤습니다. 관련 내용 공유드립니당 Subtitle on blogger 음.. 구글 블로거 말고도 마크다운, 다른 위지윅 에디터등에서 본문을 구별해주는 부제목들을 설정해서 쓰는데 보통 h2, h3 으로 많이 지정합니다. ...

develop

Feb 12, 2019

Twitter Card on Google Blogger(블로거에 트위터 카드 적용하기)

트위터 공유하면서 의아했던게 하나 있느데, 트위터에선 og태그가 먹지 않습니다.. 별 신경 안쓰고 있다가 혹시나 하고 좀 찾아보니 별도의 포맷을 가지고 있더군요. 간략하게 정리해봅시다. 결과는 이런거에요 :) Twitter Card 트위...

develop

Feb 6, 2019

How to Re-Size Image in Blogger

이거 이전글(video resize) 작성하면서 블로그 내 이미지도 최대 크기로 조정했는데, 메모할겸 남겨둡니다. google blogger에서 첨부/삽입한 이미지는 별로의 class,id를 주지 않기 때문에 .post-body(본문)에 직접 css를 지정해주어야합니다. 어차피 .post-body에서 img 태그가 쓰이는건,...

develop

Feb 6, 2019

How to Re-Size Video in Blogger Posts

Problem 구글 블로거에선 글 작성중에 youtube 영상을 삽입하는 기능이 있습니다. 이 기능을 사용해서 영상을 삽입하게 되면 아래와 같이 굉장히 작은 화면으로 나타나집니다(이게 기본 크기..) 그래서 보통 youtube 페이지에서 공유(iframe 태그) 하여 코드 삽입하고 직접 크기 조정을 했었는데,약간의 트릭으로 ...

develop

Feb 6, 2019

editor.js - Simple Markdown Javascript Library

하루패드(haroopad) 알기전에 google blogger에 markdown 어떻게 적용할까 고민이 많았었는데요, 그러면서 찾아본것들 중 하나 간략하게 소개해드릴까 합니다. editor.js란 자바스크립트 라이브러리로 별다른 코드 없이 웹상에서 마크다운 에디터를 구현할 수 있습니다. lepture editor 우선 gi...

develop

Feb 4, 2019

HarooPad - markdown 에디터(to html view, to plain html)

markdown이 편한지라, 메모나 블로깅 초안 작성도 기본적으로 markdown으로 작성합니다. 다만 이 과정이 전문화된 에디터는 아니고 가벼운 코딩용으로 쓰던 geany에서 그냥 작성만 해서 사용했습니다. 그냥 마음속으로만 컨버팅해서 보는 ..ㅜㅜ ...

develop

Jan 21, 2019

Rails app에서 public 하위 파일을 읽어오지 못할 때(Rails not serving static files in public dir)

Rails App내 /public은 레일즈 동작과 별개로 static 한 html,css,js 등을 표현할 수 있는 디렉토리입니다. 저는 보통 static 한 테스트 코드들을 여기다가 올려두고 쓰는데, 어느날부터인가 public 하위에 있는 파일들이 정상적으로 로드되지 않았습니다.. (이 시점이 아마 command line...

develop ruby

Jan 19, 2019

Task manager app with Ruby on Rails(할일 관리 도구 만들기)

할일 관리 도구? 가 필요해서 뭐 쓸까 고민하다 걍 rails로 만들고 있는데, 별건 아니지만 그냥 글로 남겨둡니다. https://gph.is/XGFOUK Rails Setup 최근에 Vim => Rubymine 으로 개발 환경 변...

develop ruby

Jan 2, 2019

IntelliJ(RubyMine) 에디터 수정이 불편한 문제(IdeaVim Plugin)

새해 첫 포스팅은 가볍게 트러블슈팅으로 시작해봅니다. (연초인데 왜이리 정신없을까아…) 원래 골수 vim 유저인데, RubyMine으로 개발 IDE 잡으려고 세팅하는 중입니다. 그런데 갑자기 입력이 매우 불편한(?) 이슈가 있었습니다. https://me...

develop ruby

Dec 29, 2018

ZAP Java 버전 바꿔치기

ZAP HUD 테스트한다고 alpha 버전 올렸었는데, macOS 에선 인앱 브라우저로 특정 사이트 접근 시 SSL 관련 에러가 발생해서 삽질했던거 정리해둡니다. Linux는 별 문제 없던 걸로 보아 macOS와 연관된 문제인 것 같습니다. SSLHandshakeException: Received fatal alert: h...

security zap develop

Oct 3, 2018

Ruby gem 만들기(Make ruby gem)

요즘 좀 정신없이 지내다보니 벌써 10월이네요.. 써놓은 글도 마침 없는 상태인지라 이번에도 간략한 글 작성할까 합니다. (아 10월의 첫글이 메모글이라니…) 많은 ruby application 들이 단순히 코드를 clone 해서 쓰는 형태보단 gem으로 패키징하여 배포하고 사용하는 형태를 가집니다. 오늘은 ruby gem...

develop ruby

Sep 24, 2018

Ruby IDB(iOS App 보안분석 도구) Select App 시 죽는 현상 해결 방법(iOS10, Error downloading file)

예전에 idb라는 iOS 분석도구를 공유드린적이 있습니다. 최근에 테스트 시 Select App 시 앱 리스트를 가져오는 과정에서 죽는 현상이 있었느데요, 예전에 가까운곳에서 동일한 문제가 있었고 해결방법 공유해주셨던게 기억나서 저 또한 쉽게 해결헀네요. iOS 10 이상의 디바이스에서 사용 시 발생하는 에러이고 겸사겸사 ...

develop ruby

Sep 5, 2018

Scala의 underscore(_)란?

요즘 자꾸 스칼라랑 부딫히게 되네요. 써본적도 없는 언어지만 다른 언어랑 비슷하거니(Js+Java느낌..) 하고 봤는데, 어마무시하게 가독성을 떨어뜨리는 무언가를 발견하였습니다. _(Under bar)가 굉장히 많은 곳에 쓰이는데, 다들 의미가 좀 달라보여서 찾아보니 Underscore라고 불리는 문법(?) 중 하나였습니다...

develop

Aug 23, 2018

Consul에 대해 알아보자! (Service Mesh)

최근 재미있는 프로젝트를 하고있는데, Health cheak, Service discovery 용도로 Consul을 써보게 되었고 글로 약간 정리해둡니다. hashicorp에서 만든 Consul, 거기서 지정한 DevOps 관련 내용 중 Monitor에 해당하는 부분입니다. Service Mesh Made Easy ...

develop

Aug 22, 2018

Git pull/push 시 Password 물어보지 않도록 설정하기(credential.helper)

git을 쓰다보면 간혹 config 미스, 환경 변경으로 push/pull 등 기능 실행 시 계정과 패스워드를 물어보는 경우가 발생합니다. credential 설정이 되어있지 않다면 계정정보를 요청하는게 당연하지만 한창 개발하고 있는 과정에서는 굉장히 귀찮고 번거로워집니다. (특히나 제 툴들은 대다수가 git pull로 업...

develop

Aug 13, 2018

Arachni 코드단에서 JSON Method 사용하기 (undefined method `parse' for Arachni::Element::JSON:Class 해결)

arachni 코드 수정 중 json 사용이 불가능한 경우가 있었습니다. [ Code ] require ‘json' JSON.parse(data) [ Error ] undefined method `parse' for Arachni::Element::JSON:Class JSON은 json library에 모듈로 정...

security develop ruby

Aug 13, 2018

Ruby에서 Cookie 값을 JSON 포맷으로 변환하기(Cookie format to JSON with hash!)

테스트하던 코드 생각나서 정리해둡니다. Ruby에서 Cookie format의 데이터를 JSON으로 변환하기 위해선 hash를 이용해서 간단하게 만들 수 있습니다. require 'json' def cookie_to_json cookie # cookie 데이터를 hash로 만들기 위한 hash 객체 하나를 만들어줍니다...

develop ruby

Aug 10, 2018

Burp suite Extension 개발에 대한 이야기(Story of Writing Burp suite extension)

최근에 Burp suite Extension 만들고 있던 것 어느정도 완성되다보니 만들면서 느꼈던점들 좀 공유할까 합니다. 완전 처음은 아니지만, 코드량이 생각보다 많아지니 의외로 많은걸 공부하게 되었네요(덕분에 Burp 쪽 API는 확실히 감옵니다. Buby 쓸떄 유용하겠네요) ...

security develop

Aug 2, 2018

우분투 18.04 에서 카카오톡 설치하기(Install kakaotalk on ubuntu 18.04)

📕특이사항 WineTrick에서 사용하는 MPSetup.exe가 download.microsoft.com에서 삭제된 것 같습니다. 우선 대안으론 직접 받아서 설치하면 되긴하는데, 아무래도 외부에서 받는 파일이니 바이러스 토탈 결과나 원본 있다면 원본이랑 비교 후 설치하시는게 좋을듯 싶습니다..아래 댓글 2개 참고해주세요. ...

develop

Aug 1, 2018

JRuby Burp suite 확장 기능 개발 중 발생한 에러(failed to coerce [Lburp.IHttpRequestResponse; to burp.IHttpRequestResponse)

글 좀 쓰고 자려했는데, 잡다한 일이 꼬여.. 글은 패스하고 간단하게 메모 하나만 작성해둡니다. 어제 Burp 확장 기능을 만들던 중 이상한 에러를 하나 만났는데, 아래와 같습니다. failed to coerce [Lburp.IHttpRequestResponse; to burp.IHttpRequestResponse 코...

security develop ruby

Jul 31, 2018

Crystal - Ruby와 비슷하며 빠른 프로그래밍 언어

올 초쯤에 Crystal이란 언어에 대해 잠깐 이야기들은적이 있습니다. Ruby 문법과 유사하다는 것만 듣고 드디어 조금 더 살펴봤네요. 아직 정식 릴리즈도 아닌 상태이니 어떤 언어인지 정도만 정리해둘까 합니다. Crystal? Crystal은 루비 문법 스타일과 유사한 형태를 가지며 Static typing &...

develop ruby crystal

Jul 27, 2018

Git commit으로 Issue 종료하기(Closing issue with commit)

Git은 코드 관리 뿐만 아니라 Issue 관리에 있어도 굉장히 편리한 도구입니다. 코드 반영을 위해 Commit 하는 과정에서 특정 키워드와 이슈번호를 같이 기입해주면 자동으로 Issue에 대한 처리도 같이 진행됩니다. Closing issue when commit Commit 시 종료를 의미하는 키워드들이 메시지 내...

develop

Jul 24, 2018

tracer을 이용한 ruby code tracing(코드 흐름 분석)

루비 코드 분석을 하던 중 흐름 추적(?), code tracing을 하기 위해 알아보다가 찾은 라이브러리 공유드립니다. 새로운 툴은 언제나 환영이야! / The world could always use more tool. tracer 라...

develop ruby

Jul 22, 2018

Insomnia로 REST API를 쉽게 테스트하자 😎

오늘 소개해드릴 툴은 REST API 테스팅 툴인 Insomnia 입니다. postman과 같이 API를 테스팅하기 위한 여러가지 기능들을 제공하고 있고, 개발자뿐만 아니라 보안쪽에서도 충분히 자주 사용할 수 있는 도구라서 간단하게 공유드릴까 합니다. Insomnia는 크로스 플랫폼을 지원하며 예전에 깔았을 떈 MACOS ...

security develop

Jul 17, 2018

Rubocop auto correct를 이용하여 쉽게 코드 스타일 따라가기

최근에 루비 프로그래밍 스타일 가이드 관련해서 글을 하나 작성했었는데요, 이어서 그떄 잠깐 소개드렸던 rubocop을 이용해서 코드를 교정하는 과정에 대해 잠깐 이야기할까 합니다. auto correct in rubocop 지난번에 rubocop 사용 관련해서 지금 틈내서 개발중인 recon-raven 쪽 코드로 돌려봤는데...

develop ruby

Jul 17, 2018

Ruby Limit to number of thread in loop(반복문에서 제한된 갯수의 쓰레드 돌리기)

보통 쓰레드는 개별단위의 처리 수행이나 고 성능의 작업(요청을 엄청나게 전송한다는 둥, 빠른 계산이 필요한다는 둥)이 필요할 때 동일한 코드로 공유되는 자원을 할당받으며 처리하는 식으로 많이 구성하게 됩니다. thread를 관리하는 manager를 하나 만들고 각각 업무 큐에서 할당해주는 식으로 구현하면 좋지만, 단순하게 ...

develop ruby

Jul 11, 2018

Ruby Style Guide와 Rubocop

오늘은 루비 개발 관련해서 좋은 가이드가 있어 공유드릴까 합니다. 정말 정리가 잘 되어있습니다. 천천히 내용 읽어보면서 고쳐야할 습관들이 많이 보이네요. https://github.com/dalzony/ruby-style-guide/blob/master/README-koKR.md 대표적인 것 몇가지 보면 탭은 들여...

develop ruby

Jul 8, 2018

Ruby on Rails(ROR) 에서 SAML IdP(Identity Provider) 구현하기(SSO)

최근에 뜻밖에 SAML 관련 공부를 하고 있는지라, 몇가지 내용 메모/공유할겸 포스팅 작성해봅니다. 오늘은 Ruby on Rails에서 SAML IdP(Identity Provider)를 구성하는 방법에 대해 이야기할까 합니다. SAML(Security Assertion Markup Language)? sso 인증 방식에...

develop ruby

Jul 7, 2018

inquirer 라이브러리를 이용한 커맨드라인 기반 체크박스 만들기(Ruby/Python)

recon-raven 개발 중 커맨드라인 기반 체크박스(모듈같은거 고를 수 있도록..) 구성해보면 어떨까 해서 학생때 커맨드라인 기반 게임 만든 기억을 더듬으며 직접 만들다가 좋은 라이브러리를 찾아 쉽게 해결하였습니다. 오늘은 이를 쉽게 가능하게 해준 inquirer 라이브러리에 대해 이야기할까 합니다. inquire...

develop ruby

Jul 4, 2018

ZAP에서 Passive Script 만들기

요즘 몇가지 만들어쓰고 있는데, 간단하게 틀이되는 코드와 대략적인 설명으로 글 작성합니다. ZAP에선 Context menu, passive scan, active scan 등 모든 기능 구간에 대한 기본적인 script template 코드를 제공해주고 있고, 다른 코드 참조해서 작성하면 어렵지 않습니다. 확장기능 만드는...

security zap develop

Jul 1, 2018

Ruby에서 Exception 처리( begin-rescue-else-ensure-end )

벌써 7월이네요.. 오늘은 매번 코드 작성할때마다 귀찮지만, 뺴먹을 수 없는 중요한 친구에 Exception, 즉 예외처리에 이야기할까 합니다. 거의 정리 차원에서 간단하게 쓰는거니 빠르게 시작하죠. begin-rescue-else-ensure-end 루비에서 Exception 처리는 begin-rescue-else-en...

develop ruby

Jun 25, 2018

Git contribute 관련 정리(Pull reuqest 만들기)

메모차 글 작성합니다. Fork git github 사이트에서 Fork 합니다. Create branch 개발을 위해서 신규 브런치를 생성합니다. 만들 목표(?)를 지정한다고 생각하면 어떨까.. #> git checkout -b new-feature Write Cod...

develop

Jun 3, 2018

JRuby로 Ruby와 Java 동시에 사용하기

개인적으로 BurpSuite의 Extender를 만들 때 Java를 사용했습니다. 당연히 Burp가 Java base이고, API 등의 사용성 때문에 Java로 개발하는 것이 일반적인데요, 오늘은 Jruby를 이용하여 Ruby와 Java를 혼용하여 사용하는 방법에 대해 이야기하려고 합니다. Jruby JRuby는 JVM 기...

develop ruby

May 30, 2018

Javascript를 이용하여 간단하게 카카오톡 공유(카카오링크) 적용하기

요즘은 SNS 공유 기능을 사용하지 않는 웹 페이지를 만나보기가 굉장히 어렵습니다. 특히나 블로그나 매체, 판매 사이트들은 컨텐츠의 공유에 있어 굉장히 좋은 방법이고 많이 사용되고 있기 떄문에 그렇다고 생각이 드네요. 이전부터 여러가지 SNS 서비스에 대해서 공유 버튼을 만들고 사용하다가 최근에는 google, twitter...

develop

May 8, 2018

MacOS에서 git 실행 시 CommandLIneTools 에러 발생한 경우 해결방법

최근(?)에 MacOS 배포판 업그레이드(시에라 => 하이시에라) 이후 git 명령에 문제가 생겼었습니다. (판올림을 좀 늦게하긴했죠..) #> git xcrun: error: invalid active developer path (/Library/Developer/CommandLineTools), missing...

develop system

Apr 30, 2018

Rails의 라우팅과 constraints를 이용하여 IP기반 ACL 만들기

Rails Application에서 접근제어를 하는 방법은 여러가지가 있습니다. 예전에 포스팅하기도 헀고, 튜토리얼에서도 기본적으로 이야기되는 HTTP Auth를 이용한 인증방식 부터 세션, 로그인 기반 인증까지 여러가지 형태로 구현이 가능하죠. 오늘은 가장 기본적인 접근제어인 IP 기반 ACL에 대한 이야기를 할까 합니다....

develop ruby

Apr 30, 2018

Rails development 환경에서 error 정보 줄이기

rails application은 기본적으로 application 실행 시 development, test, production와 같이 실행 환경을 지정할 수 있습니다. 각각 실행 환경별로 디버그, 에러 처리 여부 등 환경과 처리 방식에 대해 결정할 수 있습니다. 기본적으로 rails s 를 통해 앱을 실행하게 되면 dev...

develop ruby

Apr 6, 2018

HTTPS/HTTP Mixed Content (섞인 동적 콘텐츠 [File] 를 읽어오는 것을 차단했습니다.)

어제 블로그를 https로 변경 후 소소한 문제가 찾아왔습니다. 바로 js, css 등 리소스들의 주소가 https로 강제 치환되고 덕분에 https가 없는 곳에서 불러온 파일들은 로드되지 않아 일부 기능이 동작하지 않았었죠. 물론 크게 지장있는 부분은 아니라 천천히 수정하겠지만..어떤것이 문제였고 어떻게 해결해야할지 작성...

security develop

Apr 5, 2018

구글 블로거 개인 도메인에 HTTPS 제공! (HTTPS support to custom domain on google blogger)

구글은 예전에 자사 블로그 서비스인 Blogger에 https 적용을 지원했습니다. 이는 .blogspot.com 하위의 도메인만 가능했었는데, 최근 커스텀 도메인에 대해서도 https를 지원해주게 되었습니다. 급히 적용하고, 그 내용을 포스팅으로 공유드립니다. (시점은 작년 말~올 초쯤인 것 같은데, 늦게 알았네요 ㅜ...

develop

Mar 28, 2018

Ruby language에서의 Symbol(심볼)이란?

언어 자체에 대한 글을 쓰는건 굉장히 오랜만인 것 같습니다. 오늘은 루비의 심볼에 대한 이야기를 하려합니다. 루비러라면 잘 아시겠지만, 루비는 모든것이 객체입니다. 그래서 일반적으로 객체라고 생각되지 않는 것들(문자열, 상수 등등) 또한 모두 객체입니다. (다른 언어도 비슷비슷하죠) 객체를 사용하기 위해서는 각 객체의 i...

develop ruby

Mar 27, 2018

MITM Proxy server in Ruby (evil-proxy와 rails를 이용한 WASE 트래픽 수집 구간 만들기)

WASE를 만들면서 MITM Proxy로 트래픽을 수집하는 서버를 만들었는데요, 이 과정에서 알아봤던거랑 기반(?)이 되었던 심플한 저의 코드 관련해서 글 작성합니다. 아 추가로.. WASE 만드는 프로젝트(?)는 전체적인 구조를 좀 많이 변경했습니다. 혹시라도 좋은 성과가 있다면.. 공유드리도록 할게요. (물론 리밋) ...

security develop ruby

Mar 25, 2018

Protocol-relative URL! //로 시작하는 URL

웹 코드에서 주소를 사용할 때 double slash(//)를 많이 사용하시나요? 요즘은 대체로 double slash를 많이 사용하는 것 같습니다. 아무런 생각없이 사용하면서 정작 http:// , https:// 와 같이 프로토콜 명시된 경우와 단순하게 double slash로 구성된 주소의 차이에 대한 궁금증을 가지지 ...

develop

Mar 19, 2018

Ruby on Rails - submodel, subclass or subcontroller 만들기(references type)

우선 기준이 스케폴드로 CRUD 모델을 하나 만들어줍니다. #> rails new log #> cd log #> rails g scaffold rule name:string desc:text 이 모델 아래 복수의 데이터를 가지는 모델을 만들어봅시다. 하위에 포함될 모델 만들기, 라우팅 설정 #>...

develop ruby

Mar 19, 2018

PostgreSQL FATAL: Peer authentication failed for user Error 해결하기

rails의 db를 postgresql로 바꾸고 하는중에 이런 에러가 발생했습니다. root@cherry:/home/cherry/cherry_web# rake db:setup FATAL: Peer authentication failed for user "cherry-web" /usr/lib/ruby/vendor_ruby/...

develop ruby system

Mar 18, 2018

website capture를 위한 ruby gem (feat PhantomJS)

이번 주말엔 딱히 쓸 글이 없네요.. (시간이 ㅜㅜ) 간략하게 ruby library를 이용한 웹 페이지 캡쳐 관련해서 글 작성해봅니다. 어제 저녁쯤에 필요에 의해 몇가지 스크립트를 짜던 중 웹 페이지를 캡쳐할 일이 있었는데요, ruby library 로 뭐뭐가 있나 찾아봤더니 몇가지가 있더군요 . webshot req...

develop ruby

Mar 17, 2018

구글 블로거(Google Blogger) 페이지, 게시글(포스트) 관련 타입들

이전부터 천천히 준비해오던 블로그 사이트의 디자인과 구조 변경.. 드디어 이번 주말에 대대적인 개편을 진행했습니다. 기존 사이트도 코드를 잘 구경해보셨다면 아시겠지만 구글 블로거 서비스와 호스팅 서버 2개의 조합으로 구성한 사이트입니다. 간만에 크게 수정하려고 하니.. 블로거 쪽 문법이 헷갈려서 계속 찾아보았었습니다. 이...

develop

Mar 11, 2018

Elastic search 쿼리 정리(cheat sheet)

기본적으로 REST API와 유사합니다. GET/POST/PUT/DELETE 등의 http 메소드로 기능에 따른 처리를 할 수 있으며 url의 각각 위치에 따라 index, type, column 으로 나누어 들어갈 수 있습니다. GET: 조회 POSt: 수정 PUT: 추가 URI 규칙 index/type/column ...

develop

Mar 11, 2018

[HACKING] Bug Bounty를 위한 WASE(Web Audit Search Engine) 만들기 [2] - Burp suite와 Elastic search 연동하기

우선 burp bapps에 올라와 있는 extension 으로는 2가지가 있습니다. elastic burp와 report to elastic 입니다. Burp extension for elastic search 1. Elastic Burp Burp suite를 거쳐가는 데이터에 대해 ES로 데이터를 누적합니다. https...

security develop ruby

Mar 11, 2018

[HACKING] Bug Bounty를 위한 WASE(Web Audit Search Engine) 만들기 [1] - Elastic search와 ruby-rails

요즘들어 버그바운티에 대한 생각이 조금 깊어졌습니다. 일을 하는 것 이외에도 무언가 가치를 만들 수 있겠다라는 생각 때문이죠. (그냥 돈을 더 벌고싶다고 그래 =_=) 그러나 안타깝게도 시간은 항상 제한적이고, 저의 시간은 매우 모자랍니다. 그래서.. VAHA(http://vaha.hahwul.com )에 이어 버그바운티를...

security develop ruby

Mar 8, 2018

[CODING] Android "Only the original thread that created a view hierarchy can touch its views." 에러 해결방법

안드로이드의 UI를 변경할 때 간혹 이런 에러가 발생합니다. Code public void changeTextView(String ttext){ textView.setText(text); } Error android.view.ViewRootImpl$CalledFromWrongThreadException: Only th...

develop

Mar 5, 2018

[DOCKER] 도커 컨테이너, 호스트간 파일 전송/받기(How to send/recive docker container)

그냥 메모 차원으로 작성합니다. docker container 와 호스트 간 파일 이동 시 cp, scp 와 동일하니 쉽게 생각하면 됩니다. cp [source] [destination] #> docker cp ./move.me containerId:/[file_path] #> docker cp contain...

develop system

Mar 3, 2018

[ROR] Ruby on Rails "cannot load such file -- [package]" 해결 방법

왜그런진 잘 모르겠지만 오늘 업데이트 이후에 rails 서버 시작 시 에러가 발생합니다. 내용을 보자니.. mime/types를 찾을 수 없다고 하네요. #> rails s => Booting Thin => Rails 4.2.9 application starting in development on http...

develop ruby

Mar 3, 2018

[RUBY] nokogiri install/update 에러 해결하기(An error occurred while installing nokogiri (1.8.2), and Bundler cannot continue.)

간만에 레일즈 떔에 루비 가지고 놀던 중 nokogiri가 고장났습니다. (대체로 부팅과 함께 패키지 업데이트를 하는데, 그게 문제였죠..) Using debug_inspector 0.0.3 Using i18n 0.9.3 Using tzinfo 1.2.5 The latest bundler is 1.16.1, but you ...

develop ruby

Mar 1, 2018

iframe의 height:100%가 안될 때 viewport를 이용하여 해결하기

iframe 태그를 쓰다보면 간혹 높이가 100%가 안되는 상황이 발생합니다. 또한 다른 요소들의 크기를 조정하다가 %의 크기로 화면을 넘어가기도 합니다. 여러가지 해결 방법이 있겠지만 viewport를 이용해서도 가능합니다. 오늘은 viewport에 대한 이야기를 할까 합니다. viewport란? Viewport란 브라...

develop

Feb 26, 2018

[CODING] Backspace,Delete not working in vim insert mode(vim에서 삭제가 잘 되지 않을때)

간혹 시스템에 따라 vim이 맛이갑니다. backspace 키가 정상 작동하지 않을때 굉장히 답답한데요.. vimrc에 한줄 추가로 쉽게 해결됩니다. .vim.rc set backspace=indent,eol,start 별거 아니지만 도움되셨길..

develop

Feb 26, 2018

Vim에서의 개발을 위한 최소한의 plugin 설정

매번 느끼지만 글로 작성하지 않은 내용들은 나중에 다시 세팅하거나, 참고해야할 때 참 불편합니다. 꼭 필요할 때 보면 없다죠. 최근에도 vim 세팅을 다시 할일이 있어 하나하나 세팅하고 있는데, 한번쯤은 메모해두면 두고두고 볼 것 같다라는 생각이 들었습니다. 짧게나마 시간 내어서 글 작성해봅니다. plugin 관리자 apt...

develop ruby go

Feb 25, 2018

Learning Go Language - Hello world, GoRoutine

요즘 Go langage를 배워볼까 합니다. 그래서 아주 천천히 틈날때마다 보고있는데, 조금씩은 정리해서 포스팅해볼까 합니다. 아마 익숙해지면 Ruby와 섞어서 코딩하게 될 것 같네요. 문법에 대한 설명은 패스하고 Go만의 특이한 부분들 위주로 글 작성해보죠. 그럼 시작합니다. What is Go lang? 2009년 1...

develop go

Feb 11, 2018

아스키 코드&HTML 코드표(Ascii&HTML code table, URL encode)

HTML & Ascii table 입니다. 가끔 참고하니 정리해둡니다. 빠른 검색은 Ctrl+F(검색) > CF_(+찾을 문자열) Ascii&HTML code table ASCII Hex Symbol URL Encode HTML En...

develop

Feb 3, 2018

[RUBY] 클립보드에 데이터를 복사하자! clipboard gem

예전에 python의 tkinter 라이브러리를 이용해서 clipboard 제어하고 간단한 프로그램 만드는 이야기를 했었습니다. (http://www.hahwul.com/2016/06/python-tkinter-module-clipboard.html ) 간만에 그 글을 보다보니.. 그때 참 불편하게 만들었더라구요. 니즈도 ...

develop ruby

Dec 4, 2017

Bookmarklet이란?

최근에 Bookmarklet의 존재를 알았습니다. 브라우저 AddOn만 개발해서 써오던 저에겐 나름대로 신세계 였네요. 오늘은 Bookmarklet에 대한 이야기를 하려합니다. Bookmarklet Bookmarklet은 즐겨찾기, 즉 북마크 주소에 자바스크립트를 구문을 추가한 형태로 북마크를 클릭하여 링크 이동이 아닌 원...

develop

Nov 20, 2017

Rails에서 DB Column 추가하기

rails는 database schema 등을 migration 파일로 관리합니다. 이를 이용하면 이미 만들어진 앱에서 DB Schema를 변경하거나 쉽게 Rollback할 수 있습니다. rails g migration add_<column>_to_<table>:string 이후에 코드에 따라 Mo...

develop ruby rails

Nov 6, 2017

[EXPLOIT] JAVA SE Web start JNLP XXE 취약점 분석(CVE-2017-10309, feat Metasploit)

요즘 시간내기가 왜이리 어려운건지.. 덕분에 오랜만에 취약점 분석글을 작성하네요. 오늘은 지난 10월 말 공개된 JAVA SE 관련 XXE 취약점에 대해 이야기할까 합니다. Vulnerability Metrics JAVA SE 8 버전 u131 빌드 이전에 발생하는 취약점입니다. XXE를 통해 파일 탈취, SSRF, 코...

security develop

Oct 17, 2017

XCode Simulator에 App(.ipa) 파일 설치하기

취약점 테스트 기기로 쓰는 iOS 디바이스에 문제가 있어 Simulator를 알아보던 중 간단한 팁이 있어 작성합니다. 일반적으로 Simulator에 Xcode로 컴파일한 앱이 아니면 설치가 불가능합니다. 다만 약간의 트릭을 쓰면 쉽게 가능하지만요. 오늘은 app 파일인 .ipa(app)으로 Xcode Simulator에 설...

security develop

Aug 23, 2017

[POWERSHELL] 파워쉘을 이용한 파일 정보 확인하기(Write a get file information script)

파워쉘에 대한 이야기를 잠깐 할까합니다. 윈도우 환경에서 파워쉘 사용 시 batch 파일에 비해 상세하게 시스템에 대해 제어할 수 있고 Ruby, Python 과 같은 언어와 달리 기본적으로 내장되어 있기 때문에 별도의 설치 없이 사용할 수 있는 장점이 있습니다. 오늘은 파워쉘을 이용해서 파일에 대한 정보를 가져오고, 내용...

develop system

Aug 23, 2017

[POWERSHELL] 이 시스템에서 스크립트를 실행할 수 없으므로 파일을 로드할 수 없습니다(execution of scripts is disabled on this system.) 에러 해결 방법

메모차 간단하게 작성합니다. Powershell script 를 작성 / 사용하다보면 아래와 같은 에러가 반겨주는 경우가 있습니다. 한글 “이 시스템에서 스크립트를 실행할 수 없으므로 파일을 로드할 수 없습니다” 영문 “execution of scripts is disabled on this system.” 이런 ...

develop system

Aug 22, 2017

Metasploit API와 msfrpcd, 그리고 NodeJS

요즘 metasploit의 rpc에 대해 굉장히 관심이 많습니다. 대표적으론 msgrpc plugin 부터 msfrpcd 데몬까지 metasploit에서 rpc를 이용할 수 있는 방법들을 많이 찾아보고 있지요. 제가 주로 루비를 많이 쓰긴 하지만 취약점을 찾고 보안 테스팅을 하는 직업의 특성 상 Javascript는 익숙해...

security develop metasploit

Jul 12, 2017

[METASPLOIT] Writing Custom Plugin for metasploit

최근에 a2sv를 metasploit plugin으로 지원할 생각을 하고있습니다. 모듈 제작이 아닌 plugin 제작으론 경험이 거의 없기에.. 하나하나 찾아보면서 진행하기로 했죠. 겸사겸사 오늘은 간단히 msf plugin 작성법에 대해 메모할까 합니다. 당연히 ruby 기반 framework이기 때문에 ruby로 코딩하...

security develop metasploit

Jun 19, 2017

RUBY에서 RQRCode를 이용하여 QR코드 생성하기

오늘은 RQRCode에 대해 작성할까 합니다. RQRCode는 Ruby에서 QR코드를 다룰 수 있는 라이브러리입니다. 간단한 코드로 쉽게 QR코드 생성이 가능하기 떄문에 QR코드 관련 서비스나 Rails 내 QR 코드 사용 등 여러가지 방면으로 활용할 수 있겠네요. 먼저 gem을 통해 설치합니다. gem install ...

develop ruby

Feb 26, 2017

PuDB 이용하여 cli에서 python 디버깅하기

파이썬 디버깅을 위해 구긍링하던 중 stackoveflow에서 쓸만한 python debugger를 하나 찾았습니다. 바로 PuDB python 모듈입니다. 이 모듈은 파이썬 코드를 쉽게 디버깅하기 위해 만들어진 모듈입니다. 오늘은 이 PuDB 모듈을 사용하여 python 코드에 대해 디버깅하는 방법에 대해 작성해봅니다. ...

develop

Jan 30, 2017

[CODING] Ruby telegram-bot 을 이용한 텔레그램 봇 만들기

안녕하세요. 하훌입니다. 오늘은 Ruby를 이용한 텔레그램 봇 만들기에 대한 이야기로 준비했습니다. 짧은 내용이지만.. 워낙 정신없이 지낸지라 이제서야 포스팅을 하게되네요. 그럼 시작해보겠습니다. @BotFather를 이용한 신규 Bot 생성 먼저 텔레그램 내 봇들은 @BotFather를 통해 관리되고 있습니다. F...

develop system

Jan 14, 2017

[WEB HACKING] PHP Comparison Operators Vulnerability for Password Cracking

개인적으로 프로그래밍의 재미있는 요소는 연산자가 아닐까 싶습니다. 작은 연산자들이 모여 큰 흐름을 만들고, 우리같은 해커는 이 흐름을 틀어 예상치도 못한 행위를 이끌어내니 굉장히 재미있는 부분이죠. PHP에는 아주 재미있는 취약점이 하나 있습니다. 간단한 버그일 수 있지만 이 결과가 엄청난 데이터를 불러올 수 있죠. 오늘은...

security develop

Dec 28, 2016

이 특수문자는 어떻게 읽어야 할까요?

보안전문가나 개발자같이 실무적인 IT 업무를 하다보면 특수문자에 대해 설명해야할 때가 많이 있습니다. 저 또한 개발자에게 매번 설명해야하고, 그 과정에서 특수문자에 대한 언급이 많기 때문에 모르는 부분은 일부러 찾아서 정리해두고 했습니다. 생각해보니 이런 내용은 공유되면 좋을 것 같아 글로 작성해봅니다. Name of Sp...

develop

Dec 6, 2016

SOP(Same-Origin Policy)와 Web Security

오늘은 웹 해킹 시 우리의 발목을 잡는 친구인 SOP(Same-Origin Policy)에 대한 이야기를 하려고 합니다. Same-Origin Policy? Same-Origin Policy(동일 출처 정책)는 웹 사이트간 정보 교류에 제한을 두는 정책입니다. 당연히 보안적이 문제로 인해 만들어진 정책으로 MDN에선 아래와...

security develop

Aug 22, 2016

[CODING] WebSocket - Overview , Protocol/API and Security

WebSocket이란? WebSocket은 웹 페이지에서 실시간으로 동작하는 웹 서비스를 만들어 줄 수 있는 표준 기술입니다. 일반적으로 웹 프로토콜인 HTTP는 Request와 Response 기반으로 새로 요청이 발생하면 페이지를 다시 그려야하는 구조입니다. 덕분에 쿠키라는 개념도 사용되게 되었지요. (인증 정보를 유지하...

security develop

Aug 8, 2016

[RUBY] Cuntom column sort function on Two-dimensional array

루비로 코딩하던 중 귀찮은 일이 있었습니다. 바로 array에 대한 정렬 중 2차원 이상 배열에서는 제가 지정한 열을 기준으로 정렬할 수 있는 함수가 없던것입니다.. 대체로 sort 메소드를 이용하여 정렬을 합니다. 2차원 배열에 대해 sort 메소드를 사용하면 array는 맨 앞 열을 기준으로 정렬합니다. 간단한 예시를 ...

develop ruby

Jul 11, 2016

[DEBIAN] malloc() 시 sysctl vm.swappiness를 이용하여 Swap 적극 활용하기

리눅스에서 여러가지 테스트를 하다보면 memory를 full 시켜야할 상황이 오기도 합니다. 사실 제가 이런 테스트가 필요하기보단 필요한 분 도와드리다보니 아무래도 정리해놓는게 좋을 것 같아 가볍게 작성합니다. 오늘은 memory full test에서 swap 부분에 대해서 쉽게 사용하기 위해서 malloc과 vm.swap...

develop system

Jul 7, 2016

Ruby nokogiri를 이용한 Web Spider 만들기

지난 포스팅에선 nokogiri를 이용한 parsing 을 했다면 이번에는 조금 더 발전 시켜서 간단한 Spider를 만들어볼까 합니다. 물론 훨씬 좋은 라이브러리들이 있지만 가장 기본이되는 nokogiri를 잘 안다면 많은 도움이 있을 수 있겠지요. Web Spider 물론 아시고 들어오셨겠지만, Web Spider 대한...

develop ruby

Jul 7, 2016

Ruby Nokogiri를 이용한 Web Parsing

웹 서비스를 탐색하는 도구들을 만들다 보면 많이 접하게 되는 작업이 하나 있습니다. 바로 HTML, XML 등 구조화된 문서를 파싱하는 작업인데요. 오늘은 Ruby의 강력한 파싱 라이브러리인 Nokogiri에 대해 이야기할가 합니다. Web Parsing Web Parsing이란 웹 페이지의 Response를 분석하여 Ob...

develop ruby

Jun 13, 2016

[RUBY] 루비에서 Process/command 실행하기(Execute Process and command)

C언어부터 ruby, python 등등 여러가지 언어 중 하나라도 해보셨다면 정말 반가운 함수가 있습니다. 바로 system() 함수(C언어 기준)인데요, 이 함수를 통해 시스템에 명령을 내리거나 새로운 프로세스를 생성할 수 있는 함수이지요. 이 함수로 많은 노가다 작업이 줄게되지요. 오늘은 Ruby에서 system()과 ...

develop ruby

Apr 7, 2016

[CODING] git pull 사용 시 강제로 pull 하기

a2sv update 기능을 만들던 중 git을 이용하여 pull 하는 과정을 넣었는데 이 부분에서 계속 에러가 발생하였습니다. Updating 9733895..9ccb963 error: Your local changes to the following files would be overwritten by merge: mo...

develop

Mar 3, 2016

[PYTHON] Terminal에 table 출력하기(Source Code / Python / Terminal / Table)

요즘 할일이 참 산더미네요.. 회사에 개인적으로 하는거까지… :( 따로 간단하게 만들고있는 SSL Vulnerability Scanner인 a2sv에 어떻게하면 report 부분을 예쁘게 꾸밀가 고민하던 중 stackoverflow에서 좋은 코드를 하나 발견하였습니다. 별다른 모듈이나 라이브러리 없이 쉽게 table을 출력...

develop

Feb 2, 2016

Git 강제 Push 하기

개인 프로젝트를 개발하던 중 git push 시 에러가 발생하는 문제가 발생하였습니다. git push -u origin master To https://github.com/hahwul/a2sv.git ! [rejected] master -> master (non-fast-forward) error:...

develop

Jan 15, 2016

Java Applet을 이용한 공격 방법들

웹 취약점에 대한 분석 시 주요 태그로 알려진 것들은 대다수 필터링 되어 있지만 간혹 빠지는 태그들이 있습니다. 그 중 오늘은 applet 태그에 대한 이야기를 하려합니다. applet 태그는 웹에서 Java Applet을 이용하기 위해 object 태그와 함께 많이 사용되는 태그이죠. 이 applet 을 이용하여 다양한 ...

security develop

Dec 28, 2015

Ruby WEBrick에서 서버 사이드 코드 처리하기

WEBRick 또한 웹 서비스를 위한 라이브러리이기 때문에 간단한 라우팅 기능을 지원합니다. 이를 이용하면 Static 파일만 서빙하는게 아닌 실제 웹 요청 시 원하는 코드를 동작시킬 수 있습니다. 바로 mount_proc 메소드인데요, 먼저 ruby-doc.org에서는 아래와 같이 정의되어 있습니다. mount_p...

develop ruby

Dec 24, 2015

WEBrick을 이용하여 간단한 Ruby 웹 서버 만들기

예전에 Ruby on Rails를 다루면서 알게된 webrick 웹서버 모듈입니다. 이 모듈은 쉬운 방법으로 웹 서버를 구성할 수 있도록 지원하는 좋은 모듈이지요. gem을 통해 쉽게 설치가 가능합니다. gem install webrick require로 해당 모듈을 불러온 후 WEBrick 하단 메소드를 이용하여 웹...

develop ruby

Nov 24, 2015

PDB를 이용한 파이썬 스크립트 디버깅

PDB 사용법 및 Debugger 옵션에 관한 내용입니다. PDB 사용 방법(Usage) n: 현재 라인 실행(step next) s: 현재 라인의 함수 안으로 이동(step in) run: 현재 지점에서 계속 실행(다음 set_trace가 없으면 디버깅이 끝나는 셈) > /usr/lib/python2...

develop

Aug 19, 2015

[RUBY] HexDump Ruby Code(루비로 헥스 정보 출력하기)

[RUBY] HexDump Ruby Code(루비로 헥스 정보 출력하기) 실행 인자값으로 받을 값(파일명) 을 hexdump라는 함수를 통해 hex값으로 출력하는 코드입니다. 이 코드의 핵심부분인 hexdump 함수에 대해 보겠습니다. filename 파라미터를 통해 받은 인자값을 File.open 으로 로드한 후 eac...

develop ruby

Jun 11, 2015

Javascript 코드 난독화(Code Obfuscation)와 JS Packing

코드 난독화란 코드를 쉽게 알아볼 수 없도록 만드는 기술입니다. 쉽게 생각하면 int a = 123 이란 코드를 int a = ((123+34+350-34-350)*0)+123 같이 좀 더 알아보기 어렵게 만드는 기술입니다. 물론 위의 대충 쓴 코드는 쉽게 볼 수 있지만 escape, unescape 함수 등을 이용해서 코드...

security develop

Feb 19, 2015

rvm, rbenv를 통한 Ruby 버전 관리

오랜만에 노트북에서 Metasploit 업데이트를 하였더니 패키지 하나가 의존성 문제가 걸렸습니다. gem 으로 설치하려 했으나, 발생하는 건 ruby 2.1 이상에서 설치 가능하다는 메시지였습니다. 이런 경우 시스템 Ruby를 직접 업그레이드하기 보단 rvm이나 rbenv 등 Environment 패키지를 사용하는 것이 ...

develop ruby