dohki

포트폴리오를 구성하다 보면 포트폴리오를 정말 잘 구성한 게 맞는 지 궁금할 때가 있다. 내가 너무 수익률만 따지고 있는 건 아닌지?혹은, 내가 너무 안정성만 고려하고 있는 건 아닌지? 이럴 때 다른 렌딧 투자자들의 포트폴리오를 참고하면 궁금증을 해소하는데 도움이 될 것이다.그래서 최근에 렌딧은 다음과 같은 새로운 기능을 공개했다. 평균 투자 기간을 x축으로, 평균 수익률을 y축으로 하는 투자자 수익률 분포도를 확인할 수 있게 되었다. 분산투자가 잘 된 양호한 포트폴리오를 가지고 있는 투자자만 골라서 볼 수도 있다. (옥색이 참 예쁘다.)나 같은 경우는 수익률에 관계 없이 모든 채권을 구매했기 때문에 중앙값에 위치해 있고 양호한 포트폴리오로 평가 받는다.(내 기준에는 내 포트폴리오가 양호한 것 같지 않아 ..

예적금 이자는 너무 낮고, 주식은 무작정 시작하기엔 무섭고. 그래서 눈에 들어온 게 p2p 투자.연초부터 투자해 오기 시작해서 벌써 4개월째니 후기를 쓸 때가 되었다고 생각한다. p2p 투자는 원금 손실 위험이 있기 때문에 플랫폼을 선택할 때 안정성을 최우선으로 고려했다.그렇게 부동산 관련으로는 테라펀딩을, 개인 신용 관련으로는 렌딧과 8퍼센트를 선택했다. 계속해서 렌딧과 8퍼센트 사이에서 고민하던 도중 최종적으로 렌딧을 선택하게 되었는데 그 이유는 다음과 같다.8퍼센트가 최근에 발행하는 채권들은 거의 원리금균등상환방식이 아닌 만기일시상환방식이다. 부동산은 담보라도 있어서 만기일시상환방식이어도 걱정이 덜하지만, 개인 신용의 경우는 담보가 없기 때문에 이자만 내다가 마지막에 원금을 상환할 때 개인회생을 신..

SECUINSIDE CTF Quals 2016에 참가 했는데 마지막에 ownmyweb을 계속 잡고 있었다. web part까지만 풀었기 때문에 완전한 풀이도 아니어서 그냥 여기에 쓴다. ebmoon이 XXE injection이 된다는 것을 알려 줘서 거기에다 php filter wrapper만 추가해서 index.php를 빼내었다. flag.php에는 fake flag가 있었고... (ㅂㄷ) index.php는 더 이상 볼 게 없어서 접으려고 했다. (secret_comment 같은 낚시 따위 걸리지 않아 주겠어...) hint가 shell을 얻으라는 거여서 expect 같은 다른 php wrapper들로도 시도해 보았지만 enable되지 않은 듯 하였다. 옛날부터 다른 CTF에 참여 하면서도 궁금한 게..

dohyeokkim -> illuxic -> dohki