214, 7/11 회원가입  로그인  
   Sk1y
   업로드 취약점에서

http://www.hackerschool.org/HS_Boards/zboard.php?desc=desc&no=72 [복사]


(str_replace('PHP','',strtoupper($_FILES['up1']['name'])) != strtoupper($_FILES['up1']['name']))

이런식으로 해놓으면 우회가 불가능할까요?

아니면 또 다른 방법이 있을까요...?

물론 PHP쉘에서만

PHP쉘만 올린다는 가정하에
  Hit : 3598     Date : 2011/08/16 01:48


    
kjwon15 아파치라면 .htaccess 파일을 올려서 .xxx파일을 php파일처럼 출력하게 한 후
php로된 웹셸을 .xxx파일로 올리면 되겠죠

보통 막혀있겠지만 기본적인 우회 방법입니다.		 2011/08/16  
Sk1y ㄴ 확장자 빼고 앞에 글만 바꿔서 저장하게 되어있습니다. 2011/08/16  
kjwon15 확장자를 빼도 상관 없을걸요?
변환될 파일명을 안다면		 2011/08/16  
94   모의해킹 게시판 하나 만들려고 하는데 도와주세요.[1]     ygh357
 09/22 3627
93   웹해킹을 배우고싶습니다..[2]     edustars
 05/24 3626
92   해킹에 기초를 대해서 알아보려고하는데[2]     ggab_coke
 05/01 3609
  업로드 취약점에서[3]     Sk1y
 08/16 3597
90   웹해킹 뭐부터....[3]     abnavv
 11/04 3591
89   이 공격구문에 대한 설명 부탁드립니다.[1]     ju3622
 05/05 3584
88   안녕하세요. 이 게시판에 맞지 않는 질문같지만 질문을 하나 해보려고 합니다..[1]     질문자
 06/21 3575
87   웹해킹 공부 질문이요~[2]     ansqudfyd
 05/02 3568
86   javascript 및 xss 에 관한 질문입니다.[1]     haxx
 10/23 3564
85   sql injection 관련해서 질문입니다.[2]     cdpython
 07/28 3554
84   파폭의 차단 기준은 무엇인가요 ?[1]     $Zero
 03/11 3549
83   특정 사이트 소스코드 볼수 있는 방법좀여...[1]     ralehgus123
 05/06 3544
82   이 조건에서 sql injection이 가능한가가 궁금합니다.[2]     dbman
 05/16 3543
81   sql injection 질문있습니다 우회관련[1]     Qwed_na
 09/04 3543
80   컴퓨터에 대해 처음배우는데 해킹먼저 배워도 되련지?[2]     hacker17
 11/17 3542
79   KISA 해킹방어 훈련장 WEB 문제와 관련해서 질문드립니다.[1]     jhjang1005
 07/16 3537
78   MySQL 질문[2]     ka0r1
 04/15 3535
77   인증없는 관리자 페이지에 대한 질문[1]     killkill14
 03/28 3522
76     [re] 포트스캔이 불법이었네요;;     4irjuno
 07/31 3514
75   칼리리눅스 dvwa 설치과정중 오류[2]     wnsdud5534
 01/23 3507
[1][2][3][4][5][6] 7 [8][9][10]..[11]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org