도구/Etc

분석 모델 확인하기 - 분석모델검증: 요구사항 도출기법을 활용해 분석가가 제시한 분석모델에 대해 확인하는 활동. 검증방법 설명 유스케이스 모델검증 유스케이스 모형 상세화 수준 및 적정성 검증 위해 액터, 유스케이스, 유스케이스 명세서 점검 개념수준의 분석 클래스 검증 시스템의 주요 도메인 개념을 분석 클래스로 도출해 유스케이스 분석에 활용. 분석 클래스 검증 유스케이스 실현에 필요한 분석 클래스들의(스테레오 타입 표시) 도출 확인. 경계와 제어 클래스의 도출 여부 및 상세화 정도 확인. 클래스 간의 관계, 클래스 정보의 상세화 정도 확인. - 분석 모델 검증 프로세스 검증프로세스 설명 검토의견 컬럼 추가 분석모델까지 요구사항 추적표 작성하고 검토의견 컬럼 추가. 검토의견 작성 요구사항ID, 요구사항명 입..

도구/Etc

요구사항 확인 요구공학: 사용자 요구 반영 시스템 개발위해 요구사항 도출, 분석, 명세, 확인 및 검증하는 구조화된 활동. 요구공학 목적: 이해관계자 사이 의사소통 수단 제공, 요구사항에 대한 공통된 이해를 설정. 요구사항 누락 방지 등 불필요한 비용 절감. 요구사항 변경 추적 가능케. 초기 요구사항 관리로 개발 비용, 시간 절약. - 요구사항 분류: 요구사항 파악의 기본은 시스템 요구사항 파악이며, 요구사항은 기능적/비기능적 요구사항 기능적 비기능적 개념 시스템의 기능, 서비스에 대한 요구사항 기능 이외의 시스템 구축 제약사항에 관한 요구사항 도출방법 입력/상황에 대해 시스템이 어떻게 반응/동작해야하는지 기술 품질 속성에 관련, 시스템이 준수할 제한 조건 기술. 특성 기능성, 완전성, 일관성 신뢰성, ..

도구/Etc

현행시스템 파악 :하위시스템구성, 제공기능, 연계정보, 기술정보, SW, HW, 네트워크 구성 등 무엇인지 파악하는 활동. 현행시스템 파악 3단계 절차 1) 시스템구성/기능/인터페이스 파악 - 구성파악: 조직 업무 처리 기간업무와 이를 지원하는 지원업무로 구분. - 기능파악: 단위 업무 시스템이 제공하는 기능을 파악해 계층형으로 표시. - 인터페이스 파악: 단위 업무시스템이 타시스템과 주고받는 데이터 정보, 프로토콜, 연계유형, 주기 파악. 2) 아키텍처 및 SW 구성 파악 아키텍처 파악: 기간업무 수행위해 계층별 기술요소 최상위 수준에서 파악. SW 파악: 단위업무 시스템의 업무처리 위해 SW정보 파악. 라이선스 수 파악. 3) HW 및 네트워크 구성 파악 hw파악: 서버위치/사양, 이중화 구현여부 파..

도구/Etc

소프트웨어 생명주기(SDLC; SW Development Life Cycle) : 요구분석부터 유지보수까지 전체 체계화한 절차. 개발부터 생애 마칠 때까지 순서 작업프로세스를 모델화. - 소프트웨어 생명주기 모델 프로세스 1) 요구사항 분석(미팅): SW 기능, 제약조건, 목표 등을 사용자와 함께 요구조건을 정의 (기능/비기능 요구사항) 2) 설계: 명세단계에서 정의한 기능을 수행할 수 있도록 방법을 논리적으로 결정(시스템 구조/프로그램/UI 설계) 3) 구현: 설계단계에서 결정한 문제해결방법을 개발. 프밍언어, 기법 등 결정. (UI/자료구조 개발, 오류 처리) 4) 테스트(QA): 요구 만족하는지, 예상/실제 결과 어떤 차이인지 검사, 평가. ( 단위/통합/시스템/인수 테스트) 5) 유지보수(SE):..

보안/Wargame

처음에 제공받은 URL에 접속하면 위와 같은 화면이 나옵니다. 그리고 URL은 아래와 같은 형식이 존재했습니다. http://206.189.16.37:30549/?format=r 처음엔 format 에 r 값이 어떤 의미인지 몰랐고, 이것저것 다양한 알파벳, 숫자, 특수문자를 넣어보았을 때 패턴을 찾을 수 있었습니다. 어떤 문자는 날짜 형식이 변환되어져서 나왔고, 어떤 문자는 문자그대로 출력되었었습니다. 그러다가 문제에 파일이 따로 첨부되어있는 것을 확인하였고, 아래와 같은 코드를 확인할 수 있었습니다.

프로그래밍/Python

리스트는 data = data[:2] 이런식으로 쉽게 원하는 인덱스만큼 자를 수 있는데, 딕셔너리는 data = data[:2]가 되지 않아요. 이럴때 islice를 사용하면 됩니다. islice(딕셔너리.items(), 자르고싶은 인덱스만큼) 1 2 3 4 5 6 from itertools import islice data= {'a':1, 'b':2, 'c':3, 'd':4, 'e':5, 'f':6, 'g':7} dict(islice(data.items(), 5))

일상/데이트 여행♥

수원화성 행궁과 방화수류정 데이트를 다녀왔습니다!! 예전에 경복궁 야간개장을 다녀온적이 있는데요, 가로등이 많이 없기에, 어두워서 궁을 자세히 구경하지는 못했었거든요. 그래서 이번엔 낮에! 수원화성 행궁을 다녀오게 되었어요! (경복궁 야간개장에 대해 보려면 아래 링크를 눌러주세요) https://domdom.tistory.com/61?category=981466 [경복궁] 경복궁 야간관람을 다녀왔어요! (경복궁 야간관람 방법 및 후기) 11번가에서 경복궁 야간개장(야간관람) 티켓을 사서 경복궁 야간관람을 다녀왔습니다!! 어우, 이 티켓사는데 정말 힘들었어요. 4월 30일 금요일저녁에 5월2일자 일욜 티켓을 끊기위해서 두시간 정 domdom.tistory.com 저는 여행계획을 그렇게 꼼꼼히 짜는 편이 아..

보안/Wargame

처음 접속하게 되면 아래와 같은 페이지가 나옵니다. 사실 문제 제목부터가 SSTI(Server Side Template Injection) 유형의 문제 같긴 합니다. 처음 접속 하면 powered by Flask/Jinja2 라고 나옵니다. 그래서 우선 "SSTI Flask/Jinja2" 에 대해서 자세히 알아보았습니다. 그리고 정말 설명이 잘되어 있는 블로그 하나를 찾았는데, 다음과 같습니다. https://medium.com/@nyomanpradipta120/ssti-in-flask-jinja2-20b068fdaeee SSTI in Flask/Jinja2 What is SSTI ( Server-Side Template Injection) medium.com 위 블로그에서는 SSTI를 통해서 confi..

일상/후기

베란다 텃밭 쌈채소 키트 후기 5편을 가지고 왔습니다! 이전 편을 보려면 아래 링크를 눌러주세요. https://domdom.tistory.com/74 [텃밭 채소 키우기] 베란다 텃밭 쌈채소 키트 후기 4편 - 3주차 베란다 텃밭 쌈채소 키트 후기 4편입니다! 이전 편을 보려면 아래 링크를 클릭해주세용 텃밭채소 키우기 1편 - 씨앗심기 https://domdom.tistory.com/59 [텃밭 채소 키우기] 베란다 텃밭 쌈채소 키트 후기 domdom.tistory.com 벌써 쌈채소를 키우기 시작한지 한달이 넘었어요. 처음 키우기 시작했을 때는 생각보다 엄청 빨리 쑥쑥 크길래, 금방 먹을 수 있겠다~ 싶었는데. 또 한달쯤 되니깐 약간 정체된 것 같기도 하고, 처음 키워보는 지라 채소를 키우는데 많이 ..