커뮤니티 빌런

빌런 TOP 20 일간

[자유게시판] 또냐 왜 또 글이 안써지냥

마도섭풍 2025.08.03

[자유게시판] 출첵이 되어도 여전히 포인트는 없군요 ㅎㅎ 어제는 하루종일 댓글 남기려 해도 로그인 하라고 그러더니.. 그 버그는 사라졌지만 여전히 출첵은 안되네여. ㅠㅠ 언제쯤 정상화가 될 지.

가즈 2025.08.03

[국내여행] 🇰🇷 DB. 별 생각 없이 들어간 식당이 나름 맛집이었네요 대부도에 위치한 이영화 교동 짬뽕…걍 아무 생각 없이 들어간 중국집이었어요. 작년 겨울 쯤인가…갑자기 바다가 보고 싶다는 와이프와 딸의 성화에 급하게 간 대부도. 가는 길에 너무 배가 고파 ‘아무 식당이나 들어가자’ 싶어, 정말 아무 계획 없이 가장 먼저 보이는 식당에 들어갔습니다. 결론부터 말하자면…'응? 뭐지? 예상 외로 맛있네'라는 생각이 들었습니다. 별 기대 없이 간 곳이라 더 그랬는지 모르겠지만, 확실히 평범한 중국집은 아니었습니다. 너무 배가 고파 앉자마자 돌짜장, 볶음밥, 탕수육 등을 시켰습니다. (짬뽕집이지만, 매운게 안땡겨 짬뽕은 패쓰) 솔직히 볶음밥은 ‘뭐 이 정도면 괜찮네’ 정도였어요. 와 근데 돌짜장은 확실히 기대치를 넘어서는 수준이었습니다. 탕수육도 그렇구요. 돌짜장은 해산물이 많았고, 면빨도 쫄깃해서 먹기 딱 좋았습니다. 가격대비 양도 꽤 많았답니다. 평소 돌짜장을 많이 먹어보지 못해 객관적인 비교는 어렵지만, 제 기준에서는 상당히 맛있었던 것 같아요 정말 아무 생각 없이 들어간 식당이 나름의 맛집일 때…뭔가를 득템한 기분이네요. 그 때의 좋았던 기억 때문에 그 뒤로도 2번 더 방문했습니다. 동네 중국집의 평균이 100점 만점에 대략 75점 정도라면 여기는 85점 정도는 줄 수 있을 듯 합니다. 냉정하게 전국구 맛집이라 하기에는 2% 부족한 느낌이라 굳이 억지로 찾아갈 정도는 아닙니다. 다만 제법 대부도에 가는 길이라면 한 번쯤 들려볼 만한 곳이라는 생각이 듭니다. 다들 더위에 건강 잘 챙기세요~!!!!!!

브로홍 2025.08.03

[케이스/쿨링] 쿠거 (COUGAR) Omny X BLACK 케이스 촬영본 한국 첫 공개 쿠거 (COUGAR) Omny X BLACK 케이스 한국 첫 실사 촬영본. 지난 5월 대만에서 열린 컴퓨텍스 2025 전시회에서 전시 되었던 제품의 정식 출시 제품. 실사 촬영본을 한국 시장에서는 처음으로 ‘커뮤니티 빌런 18+’ 가 단독으로 공개합니다. 유통사는 서린씨앤아이이며, 가격 비교 서비스 다나와 기준 최저가는 17만 1,790원 입니다.

대장 2025.08.02

[지름신] 🇨🇳 알리표 미스터 그린, 초슬림 여행용 손톱깍이 ✂️ 알리사보니: 미스터그린 손톱깍이… 사? 말어? 📦 오늘의 알리템 미스터 그린 슬림 손톱깍이 일명 “손톱깍이”로 불리는 손톱 정리 아이템 우리가 아는 쓰리세븐 손톱깎이보다 훨씬 얇고, 휴대 특화 ✅ 이건 좀 괜찮은데? 1. 찐 슬림함 = 진짜 휴대템 신용카드보다 살짝 두꺼운 수준의 초슬림 디자인 지갑에 들어감. 캠핑, 출장, 여행용으로 Good 쓰리세븐은 품질은 좋은데 두껍고 무겁잖아요? 이건 진짜 '파우치템' 2. 미스터 그린 = 알리표 프리미엄 브랜드 저가 알리템이 아니라 상위 라인 브랜드 알리에서 “미스터 그린” 브랜드는 의료용 스테인리스로 인식됨 실제 사용자 리뷰에서 “날카로움 + 마감” 칭찬 다수 3. 날이 얇고 정밀하게 깎임 일반 손톱깎이보다 정교한 톱날식 커팅 손톱 자를 때 ‘툭’ 끊기는 느낌이 아니라 샥- 밀리는 느낌 4. 가격 대비 완성도 할인 적용하면 7천 원대, 국내 슬림형 깎이보다 훨씬 저렴 마감이나 내구성도 '싼맛'은 아니라는 평이 많음 ❗이건 좀 아쉬움 파워풀함은 부족: 발톱처럼 두껍고 단단한 부위는 힘이 살짝 부족 오일링 필요할 수도: 처음엔 부드럽지만, 습기 많은 환경선 관리 필요 예리한 날 주의: 손 다칠 정도는 아니지만, 케이스 없이 보관 주의 📌 그래서… 사? 말어? 💬 추천! 이런 사람에게는 무조건 추천 파우치/지갑에 넣고 다닐 슬림형 손톱깎이 찾는 사람 출장, 여행, 백패킹 자주 다니는 사람 감성보단 실용성+디자인 잡은 소형템 좋아하는 사람 🛑 비추! 이런 사람은 고려해봐 발톱용 포함, “한방에 자르는 강력한 손맛” 찾는 사람 한 번 사면 10년 쓰는 국민손톱깎이급 내구성 원한다면 🧾 결론: ✔️일단 사! (but 용도 잘 따져보고) “세컨드 손톱깎이로는 거의 최적, 슬림하면서도 알리표 감성+기능 다 챙긴 아이템”

대장 2025.08.02

[버그/건의] 추가 요청사항 지금 응답할때의 데이터를 더 살펴봤는데 헤더 관련하여 미흡한 부분도 있어 이를 추가요청합니다. CSP (Content-Security-Policy) HSTS (Strict-Transport-Security) 두 개의 헤더 설정은 XSS 공격을 막는 것과 https의 접속 강제를 설정하는 헤더로, SSH로 보안설정을 해도 정작 https로 접속하지 않으면 보안의 위험이 있기 때문에 필수로 설정해야 하는 헤더인데 이 두개가 빠져있습니다.

잔고0원 2025.08.02

[버그/건의] 추가 문제사항2 URL에 관한 권한 설정이 필요 합니다. 이유는 제가 혹시나 싶어서 비공개로 글을 작성하고 URL을 접속하니 아주 쉽게 접근이 되는군요. 실제로는 노출 안되는 게시글이 이렇게 쉽게 접근이 가능합니다. 2. 게시글 저장 관련 페이로드를 보면 302 Found가 발생합니다. 이는 제대로 된 정보가 넘어가지 않아 발생된 문제이며, 이로 인하여 이미 저장된 게시글은 본문이 수정은 되지만 타이틀이 수정되지 않는 부분들이 발생됩니다. 실제로 넘겼던 Payload 값. 저장 후 다시 넘어오니 보이는 제목 텍스트 무슨 이야기인지는 한번만 테스트해봐도 알 수 있겠네요.

잔고0원 2025.08.02

[버그/건의] 추가 문제사항 문제 사항. XSS 관련 보안 위험 서버에서 응답 되는 값들을 살펴보는 중 문제가 될 수 있는 사항을 발견함. X-XSS-Protection을 Value를 0으로 설정함. 이는 웹 브라우저에게 서버가 “이 사이트는 XSS 보호기능 끄세요.” 라고 지시한거임. 이건 XSS 보안관련 위험문제가 높음. 여기에 플러스로 더 위험한건 바로 게시글을 조회할때 발생하는 API 중 하나인 https://www.villain.city/api/auth/check 이거임. 왜? 여기에 반환되는 응답값에는 이전에 작성했던 개인정보가 여기서도 똑같이 표기되기 때문임. 여기서 필요한 것은 roles와 role, 그리고 block, black뿐임. 즉, 그 위에 있는 userId 외의 다른 개인정보를 서버에서는 반환하여선 안됨. XSS 프로 텍터가 꺼져있는 상태에 이게 js로 반환이 된다? 그러면 중간에 누군가가 이 응답 값을 가로 챌 수 있다는 것임. CKEditor를 사용하고 있는데 CKEditor도 필터링을 통해 HTML 소스 같은 것들을 표기하지 못하도록 기능을 구현해놓고 있지만, 하지만 무언가에 의해 필터링을 피해 입력할 수 있다면? 그 순간 api/auth/check를 통해 개인정보를 모두 취득할 수 있게 됨. script로 공격자 서버에다가 이 데이터를 넘기게 설정할 수 있으니까. 그러면 해킹을 직접적으로 당한 것이 아니라서 서버나 관리자도 이는 눈치 채지도 못할 것이고, 그러다 개인정보 털리면? 큰일나게 되는거임.. 그리고 어떤 api에서 개인정보를 반환합니까.. 저도 독학으로 프로그래밍 배웠지만 프로그램에서 사용자 정보 수정 외에는 사용자의 데이터에서 접근 할 수 있어야 하는 건 사용자의 ID만 접근 할 수 있어야 합니다. 또한, 설정 관련해서 Access-Control-Allow-Origin: * 이게 뭔지 아십니까? 어디서든 이 URL를 맘대로 조회할 수 있다는 뜻입니다. 그러면 무슨 문제가 있느냐.. 어디서든 API를 조회요청을 할 수 있고, 서버는 이 요청을 무시하지 않고 답변을 해준다는 것입니다. 즉, 지금 어떤 방식으로 auth 데이터를 수신요청하고 있는지는 아직 확인이 안되었지만 공격자가 사용자의 정보를 얻기 위해 전송되는 값을 알게 된다면 api요청을 통해 auth 데이터를 요청할 수 있고, 서버는 모든 주소를 허용했기 때문에 그 요청에 개인정보를 그대로 넘겨줄 수 있다는 뜻입니다.

잔고0원 2025.08.02

[자유게시판] 안녕하세요. 새로 가입한 신입입니다! 이번에 새로 가입했습니다..인사 올립니다!! 화이팅~

광팔이 2025.08.02

[자유게시판] 자 오늘도.. 대장님과 운영자님을 위한 디버깅을 시작해볼까요?

잔고0원 2025.08.02

221 222 223 224 225 226 227 228 229 230

이벤트

체험단 모집

특가 이벤트

당첨/발표

인사이 음식물 처리기 런칭! 빌런 단독 추가 할인 이벤트

종합
뉴스/정보
커뮤니티
질문/토론

TOP1 [컴퓨터] 조텍 VIP 멤버십, 12월 맞아 달콤한 제주귤 증정 이벤트 진행 TOP2 [이슈/논란] Ai로 만든 광고, 업계비상. TOP3 [일상/생활] 좀 과하다 싶은 첫눈이네요 TOP4 [일상/생활] 요즘 꿀벌들 상태가 좀 이상해 보입니다. TOP5 [컴퓨터] 마이크론, 소비자 메모리 사업 철수…"AI 고객에 집중" TOP6 [일상/생활] 아래 지방에도 올게 오는군요. TOP7 [컴퓨터] 오디오명가 클립쉬가 만든 PC스피커! TOP8 [컴퓨터] Micron, 결국 소비자 SSD·RAM 접는다… Crucial 브랜드 역사 속으로 TOP9 [유머게시판] 40대가 부상당하는 과정 TOP10 [게임] The God Slayer 공식 발표… 2027년 출시 유력

브랜드로그

0 / 0

빌런18+ 소개 이용약관 개인정보처리방침 광고 및 제휴문의

커뮤니티 빌런 18+ ( Villain ) Beta 2.0

본사 l 서울 금천구 가산디지털1로 33-33 대륭테크노타운2차 7층 705-5호

운영팀 l 경기도 고양시 덕양구 동축로 70 현대프리미어캠퍼스5층 B동 A5층48호

대표전화 l 010-4588-4581 서비스 시작일 l 2025-08-15 전자우편 l master@villain.city