'분류 전체보기' 카테고리의 글 목록 :: YPrefer's Develop&Security

YPrefer's Develop&Security

/ /
04-14 19:30

창업한지 벌써 2달이 되었는데,
가장 먼저 찾았던 것이 어떤 협업도구를 사용할지 찾는거였다.

아무래도 스타트업으로 비용이 많이 나가기 때문에 여러 협업툴을 검토했는데
우리의 선택은 두레이였다.

다른 무엇보다도 메일 전송이 가장 강력했다.
왜냐하면, 우리 서비스 특성상 하루에 많은 양의 메일을 전송해야 하는데,
Google 도 그렇게 왠만하면 다 하루 최대 1000건~2000건의 제한이 있었으까..

일일 발송량이 무제한인것은 두레이 뿐이었고
자연스레 두레이를 쓰게 됬다. 그러다가 드라이브 기능도 쓰고, 결재기능, 근태 기능 등
업무를 하면서 필요한 것들이 두레이에 있다는 걸 알게되고, 결국 무료체험의 끝에서 유료를 선택하고 말았다.

하지만, 후회하지는 않는다 꼭 필요한 협업도구였고. 잘 쓰고 있으니까.

'Etc > 솔직히 광고' 카테고리의 다른 글

[정보] Sell IT 프로모션코드  (0) 2016.07.21
[INDIGOGO] 3D GoPro Camera Lens !  (0) 2016.07.02

워너크라이는 올해 5월쯤 전세계적으로 유행한 랜섬웨어 공격인데, 445포트를 통해 감염되는 것이 남다르다.


기업보안담당자 입장에서는, 전 임직원이 MS보안패치를 했는지 관리하고 확인해야 하는 의무가 있는데


그럴때 조금이나마 도움이 될수있는 스크립트가 있다.

link: https://github.com/apkjet/TrustlookWannaCryToolkit


TrustlookWannerCryToolkit은 해당 ip의 pc가 보안패치가 되어있는지 확인하여 결과를 띄워주는 python script인데,

사실 나도 써보진 않았지만 동료가 소개해줘서 글을 적어보았다.


동료의 말로는, 점검을 위해서는 선제되어야 하는 조건이 있는데,

① 445포트가 서비스 되고 있어야 한다고 한다.


결과로는

워너 크라이 패치가 되있는 pc라면 -> 점검완료(done)으로 나오거나 system is not vulnuer

워너 크라이 패치가 되있지 않은 pc라면 -> system is vulnuer

로 나온다고 한다.

저작자표시 비영리 변경금지

'Security > Etc' 카테고리의 다른 글

[경험공유] 웹 DRM 캡처방지 , 오른쪽 버튼 비활성화 우회하기 :)  (4) 2016.06.08
[경험공유] Android DB 파일 암호화 :)  (0) 2016.06.07
[경험공유] Android 데이터 암호화 :)  (0) 2016.06.03
[경험공유] Firmware 분석 :)  (0) 2016.06.03
[경험공유] Dexprotector :(  (0) 2016.06.01

이전에 올린 java와 기능은 같다.

내가 한 것은 아니가 동료가 java용은 설치해야 한다고 귀찮다며 만들어서 주었다.


?
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
#-*- coding: utf-8 -*-
import _winreg as winreg
import binascii
import ctypes
import time
 
 
 
#################유저가 설정할 부분####################
 
proxy_server_addr = '127.0.0.1:8080' #프록시서버 주소
auto_config_url ='' #pac파일 넣는부분
auto_config_mode = 1     # 자동구성 2개 항목중 어떤것을 껐다 켤지 선택
#1:자동으로 설정검색만 on/off
#2:자동구성 스크립트 사용 부분만 on/off
#3:둘다 on/off
 
####################################################
 
 
 
 
 
#INTERNET_SETTINGS 이하경로  proxy 사용여부 on/off
INTERNET_SETTINGS = winreg.OpenKey(winreg.HKEY_CURRENT_USER,
    r'Software\Microsoft\Windows\CurrentVersion\Internet Settings',
    0, winreg.KEY_ALL_ACCESS)
 
#Connections 이하 경로 , 자동구성 사용여부 
Connections = winreg.OpenKey(winreg.HKEY_CURRENT_USER,
    r'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections',
    0, winreg.KEY_ALL_ACCESS)
 
 
#레지스트리에 값 입력
def set_key(key, subkey, value):
    _, reg_type = winreg.QueryValueEx(key, subkey)
    winreg.SetValueEx(key, subkey, 0, reg_type, value)
 
 
###############자동으로 설정검색 체크 부분 START########################
(value , regtype) = winreg.QueryValueEx(Connections, "DefaultConnectionSettings")
 
 
def auto_config_Enable():
    auto_config = binascii.b2a_hex(value)
    #auto_config = auto_config[:8] + '02' + auto_config[10:]
    auto_config = auto_config[:16] +'09' + auto_config[18:]
    auto_config = binascii.a2b_hex(auto_config)
    set_key(Connections, 'DefaultConnectionSettings' , auto_config)
                                                        
def auto_config_Disable():
    auto_config = binascii.b2a_hex(value)
    #auto_config = auto_config[:8] + '01' + auto_config[10:]
    auto_config = auto_config[:16] +'01' + auto_config[18:]
    auto_config = binascii.a2b_hex(auto_config)
    set_key(Connections, 'DefaultConnectionSettings' , auto_config)
 
####################################################################
 
     
 
#proxy on/off 여부를 나타내는 flag
proxy_status = winreg.QueryValueEx(INTERNET_SETTINGS,'ProxyEnable')
 
proxy_flag=proxy_status[0]
 
# proxy on
def Proxy_Enable():
      
    set_key(INTERNET_SETTINGS,'ProxyEnable', 1)
    set_key(INTERNET_SETTINGS,'ProxyServer', proxy_server_addr)
 
# proxy off   
def Proxy_Disable():
         
    set_key(INTERNET_SETTINGS,'ProxyEnable', 0)
     
 
#브라우저 설정 새로고침
def refresh():
    INTERNET_OPTION_REFRESH = 37
    INTERNET_OPTION_SETTINGS_CHANGED = 39
 
    internet_set_option = ctypes.windll.Wininet.InternetSetOptionW
 
    internet_set_option(0, INTERNET_OPTION_REFRESH, 0, 0)
    internet_set_option(0, INTERNET_OPTION_SETTINGS_CHANGED, 0, 0)
 
 
#자동구성 on
winreg.SetValueEx(INTERNET_SETTINGS,'AutoConfigURL',0,1,auto_config_url)
 
#자동구성스크립트 off
#winreg.SetValueEx(INTERNET_SETTINGS,'AutoConfigURL',0,0,"")
 
 
if proxy_flag==0:
    Proxy_Enable()
    auto_config_Disable()
    winreg.SetValueEx(INTERNET_SETTINGS,'AutoConfigURL',0,1,'')
    print "Proxy_Enable"
 
if proxy_flag==1:
    Proxy_Disable()
    #auto_config_Enable()   
    winreg.SetValueEx(INTERNET_SETTINGS,'AutoConfigURL',0,1,auto_config_url)
    print "Proxy_Disable"
     
refresh()
 
#time.sleep(0.15)


저작자표시 비영리 변경금지

'Develop > UTIL' 카테고리의 다른 글

Fortify 구버전 리포트 형태 excel로 파싱하기 : )  (0) 2017.07.20
[개발] Java로 Proxy 변경 Tool 만들기  (2) 2016.06.03
[개발] Python으로 APK 뜯는 스크립트 만들기  (0) 2016.05.31

Fortify 라는 소스점검도구가 있다.

이 점검도구를 이용하면 소스코드를 빌딩하면서 어떤 소스파일의 어디라인데서 취약점이 있다고 보여진다 라는 레포팅을 만들어 준다.

이러한 결과는 개발자에게 전달되는데, 최신버전의 Fortify 는 그렇지 않지만

구버전의 Fortify는 레포트의 형태가 XML, PDF, WORD 파일 이 3가지로 떨어진다.


근데 문제는, 취약점이 적게는 몇천개 많게는 수십만개까지 잡히는데 이것을 word나 xml로 보면 굉장히 불편하다는 점이다.

(그래서 최신버전에는 excel로 레포팅을 하게 만들었겟지만.. 그럼에도 보기는 불편하긴 하다.)

그래서 그 결과는 나름대로 보기편하게 필요한 요소만 뽑아내서 파싱해주도록했다.


점검자는 개발자 입장에서 보면 딴지걸고 시비거는 사람으로 밖에 안보이겠지만...,

그래도 조금이라도 편하게 조치하시기를 바라는 마음에서 만들어보았다.


?
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
# -*-coding: utf-8 -*- Python 2.7에서 한글 경로 입력을 위해 Python 설치 폴더의 Lib 밑 site.py - setencoding()함수의 첫 if문을 1로 변경
import os, subprocess
import optparse, zipfile, sys
import xml.etree.ElementTree as ET
import xlsxwriter
 
def main():
     
    row = 0
    file_count =0
    base_xml_report = sys.argv[1]
    output_xls_report = sys.argv[1][0:-4] + '.xlsx'
    workbook = xlsxwriter.Workbook(output_xls_report)
    worksheet = workbook.add_worksheet()
 
    tree = ET.parse(base_xml_report)
    root = tree.getroot()
    row = 0
    title_forrmat = workbook.add_format({'border':1})
    title_forrmat.set_bold()
    title_forrmat.set_bg_color('yellow')
    worksheet.write(row,0,"Index",title_forrmat)
    worksheet.write(row,1,"Category",title_forrmat)
    worksheet.write(row,2,"Friority",title_forrmat)
    worksheet.write(row,3,"Value",title_forrmat)
    worksheet.write(row,4,"FileName",title_forrmat)
    worksheet.write(row,5,"FilePath",title_forrmat)
    worksheet.write(row,6,"LineStart",title_forrmat)
 
    content_format = workbook.add_format({'border':1})
 
    for issue in root.iter('Issue'):
        row = row+1
        worksheet.write(row,0,row,content_format)
        worksheet.write(row,1,issue.findtext("Category"),content_format)
        worksheet.write(row,2,issue.findtext("Friority"),content_format)
        for tag in issue.findall('Tag'):
            worksheet.write(row,3,tag.findtext("Value"),content_format)
        for primary in issue.findall('Primary'):
            worksheet.write(row,4,primary.findtext("FileName"),content_format)
            worksheet.write(row,5,primary.findtext("FilePath"),content_format)
            worksheet.write(row,6,primary.findtext("LineStart"),content_format)
 
    workbook.close()
    return ""
     
if __name__ == '__main__':
    print "Parser Fortify XML Made by Y.Prefer"
    print "Parser Fortify XML is running....."
    print ""
    if len(sys.argv) == 2 and sys.argv[1][-4:] == ".xml":
        main()
    else:
        print "Please Input XML File"
 
    print "END"


저작자표시 비영리 변경금지

'Develop > UTIL' 카테고리의 다른 글

python으로 Proxy 변경 Tool 만들기 :)  (0) 2017.07.20
[개발] Java로 Proxy 변경 Tool 만들기  (2) 2016.06.03
[개발] Python으로 APK 뜯는 스크립트 만들기  (0) 2016.05.31

종종 그런 경우가 있다.
어떤 프로그램을 이용하고 싶은데, 너무 정보를 늦게 알아 내가 확인했을때는 이미 인원이 풀로 차있는 경우..

혹시나 누군가 취소하지 않을까 하여, 가끔 들어가곤 하지만 매일 매시간 확인할 수도 없는 노릇이다.

이 때 사용할 간단한 python 코드를 짜보앗다.


내 경우에는 템플스테이 만원행복을 하고 싶었는데, 이미 인원이 다 차버렸었다...ㅜ

원랜 1박에 9만원정도 하는 프로그램인데 1박 1만원으로 진행하니 인기가 많을 수밖에 없다..


그래도 하고싶은 마음에 뒤적뒤적 거리다가 알게된것은 예약을 할때 호출하는 url과 parameter들은

각 템플마다 동일하고 단지 ProgramId parameter로 템플간 구분을 하는 형태로 개발되있는 것을 알 수 있었다.

이를 이용하여, 예약이 가능한 템플(비 인기)에서 요청하는 형태를 알아내고, 내가 원하는 템플의 I로 지속적으로 예약을 시도하게끔 하여,

성공했을때 사용자에게 alert을 보여주는 형태로 만들었다.


그냥 예약 버튼을 누르는 노가다를 대신해준다고 생각해도 좋다.


아래 소스가 바로 그것인데, cookie는 로그인한 내 계정의 쿠키를 사용하고,

원하는 일정과 템플 코드를 적어 반복문으로 요청하게끔 되어있다. 보면 쉽게 알수있을것이다.

?
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
#-*- coding: utf-8 -*-
import time
import urllib
import urllib2
import ctypes
MessageBox = ctypes.windll.user32.MessageBoxA
import sys
reload(sys)
sys.setdefaultencoding('utf-8')
 
while True:
    try:
        code = '2103'
        start_date = '2017%2F05%2F12'
        end_date='2017%2F05%2F13'
 
 
        url="http://www.templestay.com/reserv_temple_rest.aspx?ProgramId="+code
        cookie="ASPSESSIONIDCERSQBDS=aaaaaaaaa; ASP.NET_SessionId=bbbbbbbbbbb; UserType=Member"
        data = 'ctl00%24content%24ScriptManager1=ctl00%24content%24UpdatePanel1%7Cctl00%24content%24LinkReserv&__EVENTTARGET=ctl00%24content%24LinkReserv&__EVENTARGUMENT=&__VIEWSTATE=TT%2FAZAB0o69lLQtsaR4m1WqRbnxRPnWZMK72OeE8uc4hDMFrrlqZXcQLdRBx0Tm9sX5rzsiwuDiVggLZQUiVlstqQHTBzXtoErsH5a3j2XH%2FX1z%2FFUeZZcWVjnvIi%2Fvs%2BVRJ6MwZy5SoNrptKb29liqWBQKAiB9lyLuDuwNTiWI8VGbVWvO%2BDww3XdkMW3RdDkebWvoBR8dTEDEkyU%2F07yY24ydV1CyHqVyqtkNGTzwNzDEqmTwetQUt6998elydfuMaCfw2oWxW%2Bf%2FuD1DMEYdrcxxdjjGknSAf4HqEroTBVY%2Bon%2BtXm8L6wPSQM181CEkdfVthoE1eXsnZ8MeL4OLltHev5Tvc7wPCsE8Je5wi5EvzvlMNLuE9urdVA5N9u2UoQP5NndJc%2BrLr1aehe7pQvThR6ZPtUdk4kHzAPm4HpGYw270FK5KrqDl%2B69kfv52mLNQEwGJo4%2BYi1OIWM886XS3Kjk5h4jC1o2oq%2Fuu1PQaaP1vPUZdmC6fk3BYJu8N7b5nDTvpa11IQn1XYH%2FDl03TDcZRtgTciF0OBgS2aFQurW2CYglucxCPWpfw0CsGR57e2NiTW0sBKShdV1aBu5Qc03f1%2BkjsersdNuxafAvDVp3f2DKG4Ey87QL2g%2BU%2F%2BmuP1%2BGfK5teiZV1%2FwLnt3VDaEQMPHvko7KAdrC5vES9L%2FDsqdzDUC4eRQFw9TVjqXcpQY5jkMrzVrcP%2FeJB0RpuMd4LXNlP%2Bw%2BmtpkqmbKe7hGIRH2PWNT%2BA5lKxa%2FPe7yTJfJSjQaeTwKubkQF5IxUJBGGzPM4TdLQWxBJseP5jw1fOqZBTy8a%2BjrH3EEzIMOJJCbabz2A%2FVege0rLBhCtkCtyskHm5RvgflCmHd52WV6JPS6BTivx9M5KtMSaelLOLn5tHTBZF2fAN5QXXzaGQkZKQ0VWD%2BGVLwsSyw79cq2L0xq7QlYETa9R48hKS8UsdZhtzvfNUNWQRXKPzhhRk%2FVugytt0Uqp%2BpyM%2Fcia1BGR1UedYF8XXC1FEf7FQqONPVduT2DcUk1WSYxAgCQTGcldCXtXJZwhOgSWGZS5F16rt5Lxj9yYGmGq74jdTqHdhIKM2tGTEleYTv35p%2F2J6ieX%2B%2Fg2BqiOP4EJ%2BqxkoBZ83YLxQXIoagqHenZQkLxs7XWN0slwRT%2FvS2ldpmGa94RRdZKQiNNbqVpGk3Fnx3h4TD1i75Cer%2FCF4QdWN0bRabnb%2Bsdm9%2F76BBN139eC8IT7DjVZq%2BrotgnAhai0AssbnRlO9ZXNpQEOPZpDBrP4ZRS%2BfiJuYr41DI7pfxJMxLDXm47MF9V7Pu7OaLcpZEXPIGK2nMyedkVWJp1UCTy6X3jm6xKYUu9xeD97TUCC198ORA1LgD2jr8h%2BMLVrxOWosy91chfOMoJAxqwCb0OW3jIjKA7iK2w%2F%2BBPMLCcJD15tEknuq1OMmlIEdPNpo5OBNoD8LvjJKPUfs5jvSx1CI5HmUBh%2Fi7MxvPitMrgNjqr0u%2F7PO6PTYCVd3F3EOvLOxlp%2BH0Viq9w2Ih3tAOpyLy1jsZG1YPmh2o0HWO513JRxo6RIQXsFneRIsx2xLfsuu5Y3Zf7MlW4btZH1cy9XE0IKDF2NFeN7zoZ6aq%2BaEaJYZ6tjMocj428kioxBegl2b2AMncWU6quny6BviDR39AHoJSOMONAOroP%2B3hmuzM8JGYjes6idaqM4A%2FccvX2SZvjeCjJMtGU9JPFfPmkPtqTx5VmJqzxo95JGpZ5AECM4%2FcA%2BSoZwwf2YPNsPvnOSrJo6weDDG8OFyY%2B0Lvy2TXIaYNnH0WA3DbbEPNYaqqbZM0Ks%2B4Y%2FGPm28GJ8GL2Y5tKSrV2Yor0tW4K%2BEVrRxXbDxKEijYcZ4CyAcifb8RyFS9aeGiiOuAI3SjWsgLOC9tjW9Wrbkt%2FEWL%2B1nU65d0xiXi0XaRdEN69olvarMZvvKE80H9ynFTqpKCIJVLEwLjdHwNCQQ58Xiz%2BMC9K5jlnpNJzHsOW8Bnj8liE0vfnILRgJHRYF9SHLRqBiRMBSxlXWXfSIUHLckR8tbSkBIqdif4pNvDwQq4M%2FlQhg9WBdG7FVlY8unZV7xieh5oYJLUe%2BVMJebTvaFp8823vz8TDj7v1ghGq1a5A2BXQQCQX3dYqM5UAGr1c65M7p%2FhD6wU50dlNOpQoNIB9KlFRAxO4N4oTy%2B%2Fhiw%2F2OCCaSjLfWcXyLWhJEeoAOdfDnaUVFMiLLzR8xIKMZkxYx%2BCY1c5T%2BzWh00e7OZKJfuIzLJdazqIQXdUjct56d0S%2B25ikc5oWa3OnJNerxHUVfXDxp4eLERHg6Gc24xsWcGdE5UjKUgHhGZO5oHCwurMBkio3gJCe%2FC7e8Mv3HV0TsSNJWpmCw9SJxZDMExlmuvre9LPfVtwkStwAYQr5eyICSzDiDiUTGZnVL%2Fsn2Cv4NOwj15lRni1InJAAgKfl9ZeBxEZUeWrXN6GvuHYGuQmL%2FOACgsrxjb5boKyzNJl%2F%2BNggR0oYvz4Jfj1PzUtRNLJMqhrWqofKaMTX8zLFpqRt287X2oNe%2F019t8gq1%2FtHsyDBrGSsSZ%2B3ApvugFZ%2BYzj1x1alJgZwY4rjbsOC07%2BinPbWUWs2IAL1IJwBOqIzSTNzsXX%2FeLZo97rhaAw2wviAaQy5FomnfNyKtUscsMaUhtEhu46YAQyc3Nd2jVKmj3zVsaXmCKbKT6KYwQId0J97kxAvsghHHqhXjI0Zq6dazqjoZN%2BxPc%2B6Zs4z5m%2BAnTdwZOvVNNA1YTA3oirAUPLbtCtRNcP0gFkBlW39zzx%2Bg4SZMvpk0WWdrRIlDIaJtXgDxyo0rZrdpsTIQ2NLZwMOuEqF8%2FOitO3hYh0zIJFJWid5t8Epiq2BuTAERq1VjgwphbtztcYWDx%2BT4vG30TYoVHu4wRzH%2FK%2Fvg%2BueyCDS16EbB4Ks3A10K94QxsjNZ%2FKnPS7V3k%2B5dk5NX1q%2FE0VILwnrYGhJN0Voz4zkTmGt4frLlCEdmzLyi2lGEN%2FmM3sOJLkfnUCrWjBpVakAp8mr2ZTcARPv6fS72CHz9qR5YQrhDCwpqFR1ZZmYGjoG5%2B4t63nvXej6TTNLrBHW1flcp3foJX5arSbr1R%2FNfUo2XeGyRwH0Fh8yXjE3%2BbDxVzF%2BY7VuzbcFWk20Xp9ru%2FzYWg3X4qXbVRorkC7rgsCaZ5EKj8x80HHxPyl8WTx7HhiTVoDWp%2FEAORAXJ2obsEzHoLMJBagd%2BKpjlxI2ER%2B44UiFQED9IDGq7spbj4fNPRgLY7QsdstPhqM%2BKDBGYZcDlKBjjzQ7bDzRcrlaHaLsOZDjSyLfRxLrDO7GuKvEUMBPdgItqy65n%2Bry54bN%2Fj9QaZmiZNAH3H5Fx9FxFHDB1GtwGEIeFrD4NfB%2B35Fpte8gcvwSc%2B36%2BlEueiKFXNtY5ni%2By0XFFda6WEg0v6V0Gp%2FJXmV4bzvMM3BshwfrzfGxU8%2BQvFBUC0Cqmb8Y1OcumRo7TA4zx1a79pgEo6L1S4D0T0yhHIXQ194b0ukCDsaUnRVrKQRklogGO7kMEsm2IMqf6vrKAcCXEJ7HTqpnXo7jM1PDavy5PRHWFZ9MPeT4p92MECIQLAHRbcXr60RYyE3%2FmlGGFSx5fRCXTFdoMuZJL9tfF0FienZIk9krRM014MWvewQql53M%2BMN%2FwHS2PTByEjAV6rkHBPcS1i9iy43NFufY%2BEk8YduZAT6tgzqszxxEoPUnGXwD0hsvN9%2BEkzftALSmC%2BKY2KEWNM4%2Btnkf4JofNAzvljLs%2BpZo0OL0eS2iM4CaQEI7mun8eP0sQsrKq1Zfc4tlnfwKwU3N1DYEJpTWIPYfECCCNa9yNkvxiDZ%2BcsXSK2ya0lndSxsiZglnBgTZcV8lvL4nV85QC5Ps4ujlL28SkzJMub%2BttH5LpHpeiJdc8qm0deUrN%2FJOn7tsgN0z6Ck0hJ0hN7yxykIS7Xyg7UqZnZ4hljzFx43eea9aQ6GcuCGYXFIF0A2V2Y%2BGRLzAMZ8Mj9zRpX32%2FOfs6cet%2FEPrvhQgp2qvoWRZnzBvfXdI4nRqIKGANcKO%2FkKRJdsbZGjM%2FQMOPAUT7leB25sLv2tkXAMn5lQnjE4zz2BRQ%2F8i8nfPPq8btfED5YCt261KU2kcmb%2BEwR0tSlbXESNGOOHV%2BVK7jkcmaNCSHuL5CyK5eIaH71kDdc0PaOyqdPUOurh58O3UKZtrQojLePUqJgN390SXcrITlfD1uphEPmPvfdtn1sVQe%2BScECpMj3jD6qU1XRwuTCvMMgvUGR%2BrwJa87zQ8pe9dcAtDTJBUTg3Umv%2FsB9CaWUuXJQ81w9%2BBI9KY9TvEQbfVEEbsNMYAXMSgurqBJy%2FjKwKHwxgzd8ys8Nu9AszcVF5nXFaKdQjEfPt51E99s4w2BwyBFz50lzkg68E2J7nybIligP8AwBU0prUjA9yhGGSzUsVUnBoXldfN%2Bu0OnSm%2F%2BKu%2FeKY86imPRvrS7UaUXCOq%2BCYI2sdk%2BIbWOQM1uA2CIWXK3Fug%2Be7gZW8A13hZ9HXnQ6nHFVsdU5PG%2Fn43ZQzJX9A%2FRPImalZeMIJX%2B%2BO3iffRl2oL1F4V60iNoKt%2FH8LjABNy%2BY9N1tXXU%2F4EZ3c2gRvgH9PB2wLGqbvWaK3P195rqWI6fuBgLQ3qLQRgOygDmxNKGL9lSE1r%2Bj3BZg%2BObaBVfhtVsE0078tCmEJOqJc7uhFtc2R8Ac2R1AffPJPpyb%2FZagWbpNbDSt8FYr4aNf3hFI9wRjtMcObKK0yGI800QhmzbSJk72dUMpBQzUFY39WrTfXFdIchuYOWZHd88pZcbS6seaods%2Fb5cdB2MxnGav5Qa4ucRKo7dtJtdshEOG%2FRbEvOPaURHM4lwwVO6cbs731V2N5kqlGiaHP3rR2Z9g4j8ubzaZ4cuY0TB5K9xR5CmRoLA%2BvY0BK8kqSiS6K9obbckjra3cDMIYfe7sM4cvvIwpqHM1E6cJ0y%2B8Ya80av1L0m%2B721xCZNIpwSlFrOf%2BDCndtmQt0gFvIT7wW1Ba3jaMymboPQ9F4Ld6GO%2FAqWRIWWx%2BSNtDFWE0F9jpl1cyo6E1sr0VeHYju6OumyK0CBN9EQ5ZlU%2BG%2BnLErI%2B5SOyu2OqxmJuc93LIPYVW72TRMSRREQSdVawa8O2AkDQD%2FkZClN7siackcEUucFk7NnKmOAYONAxHHbNMV%2BqfZnCNtnjySbzaqLCX2Cr3E1ycdYAQtjo5sCD%2FE8gvUoMtjqZl8GO5sx7sknD2wKbgtgO4YmvC49U5T1sLYli2B2C76wvHZxRVVJ%2F3mgFw5xdHUrkZA5%2Bp%2BACTt%2FzZtbWW1AN1uJ69QLSbdFocpu%2Ba1bWMkdjl6nM0bMXhki6BCIQGT3chkEbrvNO42V8zv6H0jB8vjrGZI1wsnbIx0IfdqM4Js0mT1v7pDKTDSsXu7huXuqZ%2BOmBQJq4DWfoOYjpmPf9IgfgPHkP9y4LxpLzgsi8f6TAZgUmEJQzENBpW7MADHG9dgoWR05mn2ltQzzhym044itAc%2B0wL%2F%2F%2Bp%2FC4iR1VKCRVKRDG628wxI2pFdyPSZiD%2BDZGZCE%2BYqbfZA3joT%2BD0ZV3XxbUcRwO112uAqOGaRDftgWHrIxP3z4Bf7tXDGHwHRmAHEpTCUE1lEvH2RDcdQbJA2krnij3Ax9k%2FFGIFlfn%2BSoTNNnmKI2910S2vnRVvAvg3rDa52X8bSGeiIHT9JAGytr%2BhdAy5lv4yHRcmZGip70orZwvsUAjrj4WC0FO8c3HHJZERO5gOBrm3HEQCBxFEqJKNxbgDa7rEyZNfdILRchURPoB7aZelAEbRZQSYxy9vSU%2F9nGUo%2BdzQGgwWvuNgdPzOZmu2KAMw3WFp6qbdoSqhDSxGe8xEf8JnFmRpV0%2Bsn5EpohgJEMkDwBQuVGxyUf4L0XYP%2FoIb3BIem%2BERzpy9cZpMst1yuViyhJ2U5ZuSeKOOradq1vVuTNQaUd8YFkt0MzyexRlCd2XlL6Yk4Xxm%2BHQvK8ckzrj9LNFXfAW7Q7Awv%2FwurxzZ2YgcYxbz%2FNiGLqVRvNDgT007q9sYniCNBFaqhRlF80KslFth3389rtxVrpgnP12XKnzvaRzULgalcyLmxMFoDtdRA%2BXfsx59GM4LspOJxUxivitN7OXBS3HyFZlKx3CFvKEjz93%2Bm0AmEIvvYgNQUK8LeQUXrg8IamIfPEBmFdwWr7mD0ngMNZCv44WqFbYfsvYeX%2Br%2BA1WinOhaCDBOdOxlRLjWAiZJpWfOueP%2B7iVPdJItJO0wQ1jEkzJwBJJfsYIp6XNpFCk%2FfrdkJOjnj%2BtihByRfYERXHWkX7L1kKVyESLUUK7df93wLxXmOKlEAVDJyX1jiv2Va0ROX6TUcPe3evda3qnkE%2F1EPwqEUG%2B64ayZqgEY7bEzzW3%2F5m%2BOwIYY7vDEkpfzsjCNIPSCJeeozwSdoZsbcB%2FooTFRaAoYqnPBwIuLqjUS9Z57F5hO17MD%2Bgx0W75uhD0mO6%2BquAwnMbWUhK0HFeY1H4E6GAU5fLVmDYThf0q2fka%2F6g0OqmxfH0EhpXAsq2oaHyj18oKJ1w5Ef3yvwRYtkQ%2BgVoYXnKtndqfwNCQSkIoFQpYzdBbbS%2FPlh3QT%2BVk2EUJhnYhcmME%2Fxuyf36sB94BAU8ACicaY%2Bgpim1DhzBk9udBQp2tGw78aDY%2Fyh%2BYMDZiSb3QXB4lcMH18Uc%2BhIOc7UpHOWZ5H9lnrAR8vS0MHHVP6WkxLtVGzcUdlRRdqbp7UatT%2FeEEEotViKCxEyATzvYpMMuq5a2PZYFqzFle4dQJO2qjkUPfQH%2FGKXMYgQxyJ5%2FwC7t3WEssR0OGw%2Bm0F9lfxzb31RzzNzVYWbMUnr23PMaAoHQ3bzzPzU%2Fhux0%2FDmMCVFRPfJr4j4t8ccEPaDekN%2BCdwptS26WZRgfoDwiLqNho4yJ%2FpiEbgVLsA%2Fk%2Bi6c%2FiVenPWkXa5Qnxn9F%2BxYktCy3bbwq1g7domrGduy1%2BpzaL1yXqI2sar4rBRmEIaKaX8F0A%2BWcvUsaXoyPue1yefF9RIHGylYAwGuwPCMDL6Wv5knzpglbLdItOoFtBASwlOTlLrMMtftwQQc9Xiw2OmpdJwCun8kpIpOthbPYZ3gA2PXqR%2BjOj94ZHqb87fu%2Fj74pfynjqOmOOutCgYnwYTIiQ6C8CWqcpv2RI8FFuZPmDCzNgwujd%2FCvXNMS3UUVgNFk%2Fd8kxZDkRtV%2FZNmX1DKvF02vWWDKX2T12C5rory8kHpsbNVfOY5hq5TrMMrVIxZYQgN0j6%2B4ZVrrk%2B9fFXFeTjUPtM6C8A%2FzKMcWYA%2BG8gz5%2BXOcP4MFhQ%2FxjxppD%2FPgaHGVSHJGlXlFxke%2Bwmp3Ip2H5tiJUglE6TH7MJsiw3JD7jFZHSXGfFGIhFlWGXf%2FXTj0Bbh8ncJ0vfbLL5zZ2GBy6uk0IYBhc9KwDOdLTeGY6y4iPjrX9VvRpVsBhKJZd7pkI69GaDZScndrOn75d87nftF%2FB4mf2SHzO6WSdKFR%2F8exZmQKX2z7eb0o8jrDDJmpcxdANYN%2BjGFrYF5R3fO1SJcv6nKNIH%2FNoJdvQw1Pjc1Vk3tmC92q9TKDiLZLKOjvxz5GCFbPgmJTbNFHRpa3qayeaSZ2t1QUe3pSxaIIvWWOguqc9K%2BgjhLcXw3DjlqPxRn0iQNQw47qam8mM%2FVfJYQDHNBfmqBgYqyHBvxINaMPIvCPTk018YbjHcuzTWUIdcTdPmhXQkM%2BNx3cGIIAHihcCxZNGsOmITuzYA1lETdRSok0JU83Qe52ac%2FIaP98vMo5ddT9MZq0UKR%2FqkpvtEsC6qUqPPZ3CZ%2FHyij%2BZ%2FXWO7sPbFcqHBknifD2U4Tbkfa3WZu3syYDZdR5M36TZDTRw%2FMvMiffAQCHI28EBvlFJIsNON1PeAbeJ630NjrQwkJcFc%2BCXwbt6i5kFqgagXps7M42n6wrPzrYCpaTP%2Bgp43%2FUqxG7%2FvM2O9Ss4DhQ7iN4Nwr5fsa1JIPUGwtMkZgVIugdL2du9xs%2F3batLA4EIl34iNsTAWfII1dh9hc8WN0Q4p%2B7Y%2FbTOvNToVVFLKf3sRQgxqrKunJnbkbutRwhYn8%2FFQ0cf7dVn7Q4KABCi80XBHcfVIAMD9sfKVyrSOJbFzr%2Bp6JfdesxY2sEjvxRmqWlG6MvARgC7RFqdTW4ZXQwGa%2Bay1yW6udgTTIs%2BE9UvKTXkodiQVSzAmmqXfJI6xBoMW1D%2BvBgVH1edvrHEJo2YJx4NAlTAcv%2Bb%2B846RGESGPiOw%2F2NDIRHN0x97asyiJv%2BW7coIRIR%2F5smjSmuA3rm8p6Ycxf9PZ5w9XcOA5WZJeFVQw3Zj87EqMh%2Fgpv7H1QkQyjbOkoYN4AoufpeHzCHBBh8oeEwoiU9epqpUnDGo6FzZQkUPlKdSoy%2FdHB6sJN4ETZp5kRAO32A%2F1oFOidAzeLhrSDD8npos%2F2KxDc9rOl69Of7XII67c6%2FGwfu%2BSEwour3dSohpNwPLzBIcAWj8%2BRHtld9a8qbBgiFRJ%2FOx7Q7LtcxzBh9xJZRoiYzpEb830qmxYuB8EPOAW05%2FwhQrJdWNnSAXjMs7epTq%2BHx3A0dnx2DGj78AtJNytnTb%2B8BtX%2FEeLmoUO8iJzkUx5hrdyyVmV5mRFkakniBc6wpWtKtJD7%2F6wvi0D2Zc9puimV60h%2F7SNIPy7t79F38ZP3MAOpdfyQZsqFg6ntC703i4pd15ukgE2Jya9jibd3VEEvVJKhA7aYmyvniERX6t%2F4h0RihynrFK4e9TDeoAcKj74MuR88YdX4bZDr8hkdKp2Aw7IuUztiY%2BEo0aKXXQX8TDWC6%2BJzC8oNJrp1HQxWMaEn7FcV7YzP5tmmr8DwUYkatSBu%2FyzHigkOC6yIm%2BeFYTJTjIC6YD%2BxiYZMkAWjtYaOYa0lCuS4aEGMUcgPQJK5shSfuwLCbng21smfYLjwaDJbpa3LnGjE1w37YyJCPBI03b%2BFxK5ZT1ub8LjI20tJlHjlDCzk26feBPbhyAWD7PHxTpFQcO3arr%2B1Yu8Egc1lAfN2HP5wSoD5FkQZo8YiqDYXjhC3ANb1ct4HllDOutC2CHGNMVDx85l5YbzJ3yCZyb7sFW0JPQszL3r3VjMlVGnCAA0wL5pL8DezvWnUAzpeI2bFTYA9NOem%2FhnMiP0T9xhoygqN8A5sOMYrbQALMnLpqOxtQQ8nI0e%2FZF9fkx6kDzGSqzR7FM2lhkc8QOQp9JgGNq%2FZlmOuIzKudAib9kJdAQ1zB7lYWbhDHXQJ6XnAgQ6qHgRxwTz4daCou3yRcGsqmNUpaIZUmh5sJKTDZIhgA3B8MpYEPHq7Kt3FWuDkErpj700nD%2BMlRRPQCzZI6viADEgTGacO%2Fm2uw%2BD8siUcvZJGGh6KqInU%2BkhPpX65rk23fkPdg9LbX28TnbyxeyiebjfBhxRyYcwOyQzOr%2B3HeUgiCLlN33Bhg95tLRI5cybSpIVk7HwsopoQh9YbLtvugW8QKYzJnvH3CVXNp7o8W1QC%2B9P29OM%2FxDk99KHoymgLCb9%2FvnG0vXJ%2BnGvvysti2fFEiK%2FFx%2B0WkDkO9WBHelig2SOoszGFOQJUNOt%2FavfyJ3C8MF5FKvixIqsjWZi5CKm%2FMZ9VERcXiPU6i3qz43mb03e%2FmRlIUFIhqzALU7GNFoYUSLAV2iQTr4t6u6Em7foKeHcEzrrrzmCCi19jvsJI1DbaksUtO5rxkE2kqkW8fsuuuXcrYdnbcNRqSnK3gAlRhvCes8rMioWCHAEvQTRsvkmX%2Bv%2BM%2BTpZkXW5nO5lm4IM3u0hjGqoeyFj889FIj71vau66wOfse4wvcidAencx1986Osn8OEHJF6WE3esHTup%2BpvVqWmqUYh6clsnweNhNLjZG0OapCVVRASqZ3AJIVWIWFfanzbQY8j7sRNyPTsA%2FfjJatBUfHE%2BSPp6iRghdwRvzPBEwgQRWN91ml6CVixV83FiP3bavWTk8cl3mDvd54i2aNKrqjByaywEnRfv0Jz881gH6dFNgcOfPepq%2B93qHWH0maLtlC77RxmJRtyS1d%2Ba5rgmg341LNAiiCdAV0h0wCiTS8Fp39r94%2BLctWb29FUvYx8u9NPHBPTwiRvRjc6mhFu058TX1R0%2FQtdHbMVFIntz%2B5mi4grZDzBn6hXP1t31un513RKQmFnwwoqzjCoN5rGzMoA4dY0echfIPkV82aj2FX9BHHf6GFXZfBOn8OGTflbFOqaF0%2FivGyOB8kLHUpCR0CXakPm7FOBICSpEa%2BjuRsp7v0zZZ4dJe6lD%2FSS%2FfaLUCVFpt7s%2FQjzCriDNHdUF2p6vh%2FdUZFFFK67vdn%2FMovLuKtG%2BudxJTtaGO4MxvwtoiMYHH9q0eG5KwxkNSFmh%2BNy%2F%2BDvTJIrI8CWfKSW35b53Ca9ZFMF%2BYpO7A1EDvHgDUZoHC2fhYY6vDAjzp7unHxzwA6hGc328r7rQ6k%2B4cKpxTTDhpJwF8C9U8SFeLXm0CDNyGy8nGFjdFOx0JzNgpTbNivJv9BQUI3AkmjKZrkESN3NSKa%2BWaSdp8K1cmxprWNEh2S0NUAteao6h8ApINz12p8eczzOC1%2FYltVYfU8jnFof3KhvDL1kxx%2FZK3wUwqexuBUeeHCNJr%2FV9pU3%2Bi25zCOyzWkj1AJWBqRNus6ZKLo8bnld3yeQAVZt%2BlXIjfJyJOgVgGkDunXHbQhPh%2B3%2Fz1ztADoVPMG7NeSHpMNsbH8NmshhGkxVI40%2FMLc8sF%2BbPfSV9%2BWWO1k8T46G8MSDfKTWObhn%2Bw9MRU29iqjtXfd2mofFmv3vIpG4hHNRRlOCvIPVkRbgJeu%2Bjl7ZkhfcaNTJ%2FoVfi3dsk3VV7Oy3K9CPzp%2FuUxo3vN56cwV%2Bsm8hMAdqwuKcqCU17EhT023KWffxtEedyPVxf%2Fy%2Bt92EOCr9zlmEX9UYBAESLxOQfrvKRIVVh3glmJm9z9fMNX&__VIEWSTATEGENERATOR=4631FE08&__EVENTVALIDATION=o2wpmWuVX%2BY8vnBhi%2FylDlmPDPONyDA5dDvgMSqhp%2FFuPAYHM5N6LqQ4Vq8lqDpc7dmjMr1%2BKcwjS6Ko89xvGeTB%2BrkwTHuU7urPVuVT6601mKW%2B2GvIt3y%2BfZeKAHapas07rK4Iiinw%2FMvA14NNqcFyxPiD7zorwXkXA0uLS%2BZmqXZ%2BfZhq9RTYpq%2BKdg6p%2BIa%2BqZFOn789b3hh%2B8WJc4%2BPBN%2BVgrSTq3eB98x4jB3i8coPvjr7%2FkxJT7kHB14xUCiU1zsx4tjEhjhJHp0GqP0T3MynfB29glHn5rVQJ5746l9QG8cgub6Qmz%2BofJ0SBC49NvmeZpIxvDV6JC5XQLn0yf5do%2BM3kgXf6cr57%2FmWvIFos1P6e2XLXhYmjlM8JxFtHrfjeuJQhPwqwGEdxoTAH1L0SCQQqgykIIjF0Azk4nGtNLTz0mpakBJTe3ymF4LyWvuSZGpnMbByCS75mn1xlh8ADwjZ0Yo7Zd6k82ZGL%2FLI0uhoyxGWSHQQbkT7ZdEztdWrrXcdiRW0MOuH7jeLtExJPerVRENBQZ0%2FHB1%2BkUuZlIBEsOHMaHYIucDE6xdaWM0PUpHCI2AspJgvaCMpMKImGTg%2FBLM3E4NPyPIiN0dqimL5pm66W3rFH54bTL%2BcZ848Z9RnQ31WSwPY6SwGVHJxMPu%2F5YPBCsZSpO%2BzEoMWZOQm2ZlErgOLR2WFE%2F3cJBHuCgXhuyNaXhMJtLh6n3V339kq0O6oEnOu5fFdekCOf3DqbJ97v1MjGKGC2f54O0wfryIaOhhq%2B8visId42FYrWc0MRbu4vNTQL8Ncch1xywHi7NFtaXBs74of%2BNkQk46tU%2FIU4vJAcqPWqj47R4R2DNrJPn%2FyN3cE87k%3D&ctl00%24content%24HiddenProgramId='+code+'&ctl00%24content%24dpd1='+start_date+'&ctl00%24content%24dpd2='+end_date+'&ctl00%24content%24DropFare1=2&__ASYNCPOST=true&'
        header={'Accept': '*/*',
        'X-Requested-With': 'XMLHttpRequest',
        'X-MicrosoftAjax': 'Delta=true',
        'Cache-Control': 'no-cache',
        'Content-Type': 'application/x-www-form-urlencoded; charset=utf-8',
        'Accept-Language': 'ko-KR',
        'Accept-Encoding': 'gzip, deflate',
        'User-Agent': 'Mozilla/5.0 (Windows NT 6.1; WOW64; Trident/7.0; rv:11.0) like Gecko',
        'Host': 'www.templestay.com',
        'DNT': '1',
        'Connection': 'Keep-Alive',
        }
 
        request = urllib2.Request(url,headers=header,data=data)
        request.add_header('cookie',cookie)
        response = urllib2.urlopen(request)
          
        result = response.read().encode('euc-kr')
        print '.',
        if not "초과".encode('euc-kr') in result:
            print "contains"
            MessageBox(None, url, 'Window title', 0)
 
    except Exception:
        print "exception"
    time.sleep(60)
저작자표시 비영리 변경금지

'Develop > Web' 카테고리의 다른 글

[개발] Free Hacking Zone - 개발 중  (2) 2016.06.01

필요한분 댓글 달아주세요 : )

내용은

블로그 주제 / 이메일 주소(tistory ID가 될거예요) 달아주세요.

저작자표시 비영리 변경금지

'Etc > Blogging' 카테고리의 다른 글

[블로깅] 티스토리에 SyntaxHighlighter 적용하기  (0) 2016.06.01

XSS(Cross Site Scripting)은 OWASP TOP 10에서도 몇년째 상위를 차지할 만큼

빈번하게 발생하고 강력한 취약점이다.

 

이 취약점은 사용자가 입력한 값을 검사하지 않고 사용하여, 악성 스크립트가 저장 혹은 실행 되어 나타나게 되는 문제점인데,

초창기에 공격자들은 XSS를 통해 쿠키값을 탈취하는 데에 사용 하였다.

 

XSS를 통해 document.cookie 값을 공격자의 웹서버로 전송한다던지 하는 방식으로 공격 하였으며,

이를 막기 위해 Explorer 6이상에서 부터 HTTP-only속성이 나오게 되었다.

 

HTTP-only 속성은 클라이언트의 스크립트가 쿠키에 엑세스 할 수 있는지 여부를 지정하게 되고,

이 속성이 설정되어 있다면 스크립트로 쿠키에 접근할 수 없게 되어, 공격자가 쿠키값을 탈취할 수 없게하도록 하였다.

 

이에 공격자들은 다른 방법을 사용하게 되었는데,

스크립트를 통해 패스워드 변경(현재 패스워드 확인이 없는경우),

아이디와 패스워드를 입력하는 폼을 만들어 방심하게 하여 탈취하는 경우등으로 공격하게 되었다.

예를 들면 아래 동영상을 들 수 있는데,

이 동영상에서 Salesforce.com 우측에 스크립트가 삽입 되는 것을 공격자가 확인하고,

기존 로그인 폼과 똑같은 화면을 제작하여, 삽입한 것인데 동영상을 보면 이해가 쉽다.

동영상 링크 : https://player.vimeo.com/video/135892408

 

출처: https://www.elastica.net/salesforce-accounts-susceptible-to-hijacking-using-xss-flaw

 

XSS의 진단 방법은 간단하다.

<img src=YPrefer onerror=alert(1)> 등의 간단한 스크립트 구문을 전송 구간의 모든 파라미터에 넣어보는 것이다.

이때 입력한 값이 그대로 돌아오거나, DB에 저장되어 나중에 조회시 출력이 된다면 XSS취약점이 있는 것으로 볼 수 있다.

 

스크립트 구문의 입력을 막기위해 개발자들이 XSS필터를 걸기도 하지만, 완벽하지 않는 경우가 많아.

XSS Cheat Sheet를 확인하여 여러방법으로 시도를 해보아야 한다.

https://www.owasp.org/index.php/XSS_Filter_Evasion_Cheat_Sheet

 

 

저작자표시 비영리 변경금지

'Security > Web' 카테고리의 다른 글

[경험공유] LG u+ 롯데시네마 VIP 영화 예매 상영 30분 내 예매불가 우회하기! :)  (0) 2016.06.07

코드패치 하는 방법은 여러가지가 있는데, IDA를 통해서 하는 방법을 알아보자.

IDA Option을 아래와 같이 설정해 준다.

중요한 부분이 Number of opcode bytes 인데 이것을 6byte로 해주면 OPCODE에 해당하는 HEX값을 확인할 수 있다.

 

 

위와 같이 옵션값을 설정해주면 아래처럼 HEX값을 확인 할수있는데,

오른쪽 버튼의 Syncronized With를 HEXVIEW와 연동해 주고, HexVIEW를 들어가면 자동으로 해당 HEX값의 위치를 찾아준다.

여기서 F2를 누르면 HEX값을 수정할 수 있고, 다시 F2는 누르면 수정한 값이 적용된다.

 

적용된 화면이다.

0F 85 (JNZ) 를 0F 84(JZ)로 코드패치 하여 바뀐 것을 볼 수 있다.

적용된 값은 Ctrl + W를 눌러 다른이름으로 저장을 하면, 변경이 적용된 바이너리가 새로 저장된다.

 

다른 방법으로는 OP CODE를 HEX값을 알아내어 WINHEX나 010EDITOR와 같은 hexviewer를 통해 열어 직접 수정해주는 방법도 있다.

 

 

 

저작자표시 비영리 변경금지

'Security > 리버싱' 카테고리의 다른 글

[경험공유] 리버싱으로 010 Editor 30일 제한 우회하기! :)  (3) 2016.06.01

중고 거래 앱  sellit

장점-가격을 어플에서 제시하고 물건이 판매되지 않으면 그가격에 구매해줌

- 물건 판매시 배송비도 어플에서부담

- 박스조차 준비해줌


단점- 제시금액이 높지않음

 하지만 게임이나 전자기기경우엔 적당한듯.


본인의경우 몬헌4 2장을 2만에 중고나라에 2달째 판매하다 실패했으나 셀잇을 통해 1만8천원에 판매.

 

프로모션코드 입력후 판매하면 1만 크레딧 제공

프로모션 코드 : cjyj



저작자표시 비영리 변경금지

'Etc > 솔직히 광고' 카테고리의 다른 글

두레이 사용후기.  (0) 2022.08.17
[INDIGOGO] 3D GoPro Camera Lens !  (0) 2016.07.02



고프로로 3D 영상을 찍을수 있는 렌즈가 나왔다.

아직 얼리버드도 남아있고! 20일의 기간이 남아있는데도 불구하고 벌써 펀딩 금액의 312%가 모금된 걸 보면, 최근 비디오 녹화의 관심사는

3D 영상인게 확실해 보인다.


얼리 버드 가격으로 110$면, 우리나라 돈으로 약 13만, 포함되는 제품은 렌즈와 헤드셋(갤럭시 기어 같은거) 인데,

충분히 가격적으로도 메리트가 있어 보여서 무지무지 끌린다.


근데 난 고프로가 없단 말이지.(사실 쓸일도 많지 않고...)

액티브한 활동을 많이 하는 사람들에게는 매력적인 제품이 아닐수 없다.


인디고고 링크 : https://igg.me/at/VitrimaLens/x/13632351


저작자표시 비영리 변경금지

'Etc > 솔직히 광고' 카테고리의 다른 글

두레이 사용후기.  (0) 2022.08.17
[정보] Sell IT 프로모션코드  (0) 2016.07.21

+ Recent posts

티스토리툴바