|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
 |
  214,  1/11 |
  |
 |
 |
 |
 |
bigshott | ||||||
 |
|||||||
 |
파일 업로드 취약점 질문 입니다. | ||||||
|
|||||||
|
http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_Web&no=11 [복사]
Hit : 5015 Date : 2010/12/25 12:44
|
|||||||
 |
|||||||
|  |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
 별빛을담아 |
웹 해킹이나 httpd를 잘 아는 것은 아니지만... 일단 제 생각을 말씀드려볼게요. 먼저 파일이 업로드된 곳이 /home/httpuser/public_html/test.php로 올라갔지만 index는 전혀 다른 곳에 있다는 가정합시다. 계정은 httpuser이구요. 그렇다면 index.php에서 test.php로 접근을 한다고 하면 경로 자체가 틀려서 ./와 같은 자기 자신의 위치에서 접근은 힘들겁니다. 이 때 저 곳에 접근하실 때는 제 생각에는 주소창을 이용한 접근도 한번 생각해 보실만 하다고 생각합니다. <a href=http://www.domain.com/../../../../../../../../../../../../../../../../../home/httpuser/public_html/test.php target=_blank>http://www.domain.com/../../../../../../../../../../../../../../../../../home/httpuser/public_html/test.php</a> |
2010/12/25 | |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| bigshott | 아~ 그렇군요. 답변 정말 감사드립니다. 도움 많이 되었습니다. 즐거운 성탄절 보내세요 ^^ |
2010/12/25 | |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
