커뮤니티 빌런

커뮤니티

커뮤니티 TOP 20 일간

[이슈/논란] Ai로 만든 광고, 업계비상.

[일상/생활] 좀 과하다 싶은 첫눈이네요

[일상/생활] 요즘 꿀벌들 상태가 좀 이상해 보입니다.

[유머게시판] 40대가 부상당하는 과정

[일상/생활] 아래 지방에도 올게 오는군요.

[유머게시판] 국민학교 시절 겨울철 난방

[일상/생활] 자동 로그인 아직도 안되나요

[유머게시판] 지난밤 폭설로 교통 마비 상황

[일상/생활] 타이어 교체 타이밍이 안좋네요 ㅋㅋ

[일상/생활] 엔비디아 이 개객기들아~!!!

[노트북/PC] UMPC도 자랑해도 될까요? 게이밍 존 사용 후기

[일상/여행/맛집] 우연히 갔던 너무 괜찮은 카페!!

[일상/생활] 형님이 중고나라 사기를 당했는데 이상합니다

[취미/교양] 개인적으로 최악의 파이널 판타지 넘버1, 파이널 판타지 8

[일상/여행/맛집] 최애 맛집 중 하나인 '공항칼국수' 댕겨왔슴다

[데스크셋업] 제 컴퓨터책상 자랑해봅니다

[데스크셋업] 나의 PC 변천사..

[DIY/튜닝] 킥보드 브랜드 때문에 내 입맛껏 수리한 일지

[데스크셋업] 오랫동안 빌드업한 나의 시스템

[일상/여행/맛집] 30도 넘는 한여름에도 삼계절 침낭이 필요한 숲속 도마치계곡 캠핑장

커뮤니티

전체 l 자유게시판 l 유머게시판 l 리뷰/사용기 l 갤러리 l 버그/건의 l 18+게시판

[케이스/쿨링] 쿠거 (COUGAR) Omny X BLACK 케이스 촬영본 한국 첫 공개 쿠거 (COUGAR) Omny X BLACK 케이스 한국 첫 실사 촬영본. 지난 5월 대만에서 열린 컴퓨텍스 2025 전시회에서 전시 되었던 제품의 정식 출시 제품. 실사 촬영본을 한국 시장에서는 처음으로 ‘커뮤니티 빌런 18+’ 가 단독으로 공개합니다. 유통사는 서린씨앤아이이며, 가격 비교 서비스 다나와 기준 최저가는 17만 1,790원 입니다.

대장 2025.08.02

[버그/건의] 추가 요청사항 지금 응답할때의 데이터를 더 살펴봤는데 헤더 관련하여 미흡한 부분도 있어 이를 추가요청합니다. CSP (Content-Security-Policy) HSTS (Strict-Transport-Security) 두 개의 헤더 설정은 XSS 공격을 막는 것과 https의 접속 강제를 설정하는 헤더로, SSH로 보안설정을 해도 정작 https로 접속하지 않으면 보안의 위험이 있기 때문에 필수로 설정해야 하는 헤더인데 이 두개가 빠져있습니다.

잔고0원 2025.08.02

[버그/건의] 추가 문제사항2 URL에 관한 권한 설정이 필요 합니다. 이유는 제가 혹시나 싶어서 비공개로 글을 작성하고 URL을 접속하니 아주 쉽게 접근이 되는군요. 실제로는 노출 안되는 게시글이 이렇게 쉽게 접근이 가능합니다. 2. 게시글 저장 관련 페이로드를 보면 302 Found가 발생합니다. 이는 제대로 된 정보가 넘어가지 않아 발생된 문제이며, 이로 인하여 이미 저장된 게시글은 본문이 수정은 되지만 타이틀이 수정되지 않는 부분들이 발생됩니다. 실제로 넘겼던 Payload 값. 저장 후 다시 넘어오니 보이는 제목 텍스트 무슨 이야기인지는 한번만 테스트해봐도 알 수 있겠네요.

잔고0원 2025.08.02

[버그/건의] 추가 문제사항 문제 사항. XSS 관련 보안 위험 서버에서 응답 되는 값들을 살펴보는 중 문제가 될 수 있는 사항을 발견함. X-XSS-Protection을 Value를 0으로 설정함. 이는 웹 브라우저에게 서버가 “이 사이트는 XSS 보호기능 끄세요.” 라고 지시한거임. 이건 XSS 보안관련 위험문제가 높음. 여기에 플러스로 더 위험한건 바로 게시글을 조회할때 발생하는 API 중 하나인 https://www.villain.city/api/auth/check 이거임. 왜? 여기에 반환되는 응답값에는 이전에 작성했던 개인정보가 여기서도 똑같이 표기되기 때문임. 여기서 필요한 것은 roles와 role, 그리고 block, black뿐임. 즉, 그 위에 있는 userId 외의 다른 개인정보를 서버에서는 반환하여선 안됨. XSS 프로 텍터가 꺼져있는 상태에 이게 js로 반환이 된다? 그러면 중간에 누군가가 이 응답 값을 가로 챌 수 있다는 것임. CKEditor를 사용하고 있는데 CKEditor도 필터링을 통해 HTML 소스 같은 것들을 표기하지 못하도록 기능을 구현해놓고 있지만, 하지만 무언가에 의해 필터링을 피해 입력할 수 있다면? 그 순간 api/auth/check를 통해 개인정보를 모두 취득할 수 있게 됨. script로 공격자 서버에다가 이 데이터를 넘기게 설정할 수 있으니까. 그러면 해킹을 직접적으로 당한 것이 아니라서 서버나 관리자도 이는 눈치 채지도 못할 것이고, 그러다 개인정보 털리면? 큰일나게 되는거임.. 그리고 어떤 api에서 개인정보를 반환합니까.. 저도 독학으로 프로그래밍 배웠지만 프로그램에서 사용자 정보 수정 외에는 사용자의 데이터에서 접근 할 수 있어야 하는 건 사용자의 ID만 접근 할 수 있어야 합니다. 또한, 설정 관련해서 Access-Control-Allow-Origin: * 이게 뭔지 아십니까? 어디서든 이 URL를 맘대로 조회할 수 있다는 뜻입니다. 그러면 무슨 문제가 있느냐.. 어디서든 API를 조회요청을 할 수 있고, 서버는 이 요청을 무시하지 않고 답변을 해준다는 것입니다. 즉, 지금 어떤 방식으로 auth 데이터를 수신요청하고 있는지는 아직 확인이 안되었지만 공격자가 사용자의 정보를 얻기 위해 전송되는 값을 알게 된다면 api요청을 통해 auth 데이터를 요청할 수 있고, 서버는 모든 주소를 허용했기 때문에 그 요청에 개인정보를 그대로 넘겨줄 수 있다는 뜻입니다.

잔고0원 2025.08.02

[자유게시판] 안녕하세요. 새로 가입한 신입입니다! 이번에 새로 가입했습니다..인사 올립니다!! 화이팅~

광팔이 2025.08.02

[자유게시판] 자 오늘도.. 대장님과 운영자님을 위한 디버깅을 시작해볼까요?

잔고0원 2025.08.02

[자유게시판] 오늘도 출첵완료~ 8월2일 출첵! 2번째 좋군요~

디아블로하자 2025.08.02

[데스크셋업] 데스크셋업으로 돌아보는 인생의 의미? 배그 장비병이 데스크셋업으로 변질되었습니다. 40대 중반, 배그를 좋아하는 두딸 아빠 태나아빠입니다., 몇년째 100따리를 못벗어 나는 실력임에도 배그에 빠져 살았습니다. 실력탓이 아닌 장비탓을 하며 이것저것 바꿈질을 하다가 어느순간 데스크셋업이라는 영역에 들어서고 이제는 배그 보다 데스크테리어에 빠져 살고 있습니다. 20대 시절 잠시 PC 튜닝과 수냉 오버클럭에 빠졌었는데.. 한 두해 도 못가서 바뀌는 차세대 CPU와 글픽카드로 늘 만족할 수 없고, 빠르게 감가만 생기는 덧없음의 영역인 것을 망각한채.. 이 가성비 없는 비슷한 맥락의 취미에 마흔 중반이 넘어 다시 빠질 줄 예상하지 못했습니다. 다른 영역에서는 엄청나게 가성비를 따지고, 목적이 분명한 소비를 강조하는데 나만의 PC공간이라는 영역에서는 맥 없이 지갑을 열고 맙니다. 하루하루 반복되는 무료한 일상에서 배 나온 중년 직장인 가장의 유일한 취미가 데스크 주변을 꾸미는 것이라니.. 참 보잘 것 없는 인생입니다만 가정을 위해 최소한의 용돈으로 아끼고 아끼며 하나하나 장비를 장만하다 보니 고작 기계덩어리에 감성을 부여하며 더더욱 애착이 커지나 봅니다. 주객이 전도되어 이제는 배그를 일주일에 한두번 할까 말까 하지만 퇴근후 나를 기다리는 나만의 데스크셋업 공간을 뿌듯하게 바라보며 자기 만족에 빠져 하루하루 살고 있습니다. 현재 가진 여력으로 즐길 수 있는 취미가 있다는 게 감사하다는 마음으로 카드 할부가 끝나면 또 무엇을 바꿀까 하는 설래임으로 살아갑니다. 인생에 소소한 도파민의 행복을 채울 수 있는 취미가 또 언제 변덕을 부릴지 모르지만 데스크셋업 하나에 인생의 의미를 부여하며 뻘 글 마무리 합니다.. (뭔가 첫 글인데 똥닦다 만 것처럼 찝찝하게 끝내내요.) dosiman.kr

태나아빠 2025.08.01

[자유게시판] 부지런히 개선하겠습니다. 불편한 부분도 참 많고, 번거로운 부분도 수두룩 하고 기능도 뭔가 애매한 것도 같고. 물론 그 부분 알지요~ 그래서 부지런히 개선하겠습니다. 하루 전날 부터 모든 팀원이 철야를 하고 있습니다. 그렇다 보니 찌들어 있는 모습인데, 생각지도 않은 퀵이 도책했습니다. 안그래도…. 오류를 수정한다고 점심 때에도 계속 PC 앞에서 있었기에 밥도 패스한 상태였기에…. 보내주신 떡이 매우 달가웠습니다. 다시한 번 보내주신 분께 진심으로 감사드립니다. 날마다 열심히 수정해서 완성도를 높여 나가겠습니다. 에디터 부분에 불만이 가장 많은 듯 하여… 이 부분을 먼저.

대장 2025.08.01

[자유게시판] 글쓰기 기능 어렵다 적응이 안되요 여기 글쓰기 부분이 좀 어려워요 글쓰기 테스트 해보고 있는데 다른분들도 일반적인 게시판이랑 약간 달라서 당황하시진 않았나 싶어요! 빨리 정상화되길!!

Kkbhangha 2025.08.01

131 132

이벤트

체험단 모집

특가 이벤트

당첨/발표

인사이 음식물 처리기 런칭! 빌런 단독 추가 할인 이벤트

종합
뉴스/정보
커뮤니티
질문/토론

TOP1 [컴퓨터] 조텍 VIP 멤버십, 12월 맞아 달콤한 제주귤 증정 이벤트 진행 TOP2 [이슈/논란] Ai로 만든 광고, 업계비상. TOP3 [일상/생활] 좀 과하다 싶은 첫눈이네요 TOP4 [일상/생활] 요즘 꿀벌들 상태가 좀 이상해 보입니다. TOP5 [컴퓨터] 마이크론, 소비자 메모리 사업 철수…"AI 고객에 집중" TOP6 [컴퓨터] 오디오명가 클립쉬가 만든 PC스피커! TOP7 [게임] The God Slayer 공식 발표… 2027년 출시 유력 TOP8 [컴퓨터] Micron, 결국 소비자 SSD·RAM 접는다… Crucial 브랜드 역사 속으로 TOP9 [유머게시판] 40대가 부상당하는 과정 TOP10 [일상/생활] 아래 지방에도 올게 오는군요.

브랜드로그

0 / 0

빌런18+ 소개 이용약관 개인정보처리방침 광고 및 제휴문의

커뮤니티 빌런 18+ ( Villain ) Beta 2.0

본사 l 서울 금천구 가산디지털1로 33-33 대륭테크노타운2차 7층 705-5호

운영팀 l 경기도 고양시 덕양구 동축로 70 현대프리미어캠퍼스5층 B동 A5층48호

대표전화 l 010-4588-4581 서비스 시작일 l 2025-08-15 전자우편 l master@villain.city