215,

1/11

sm8303

완전초보라 궁금하네요 웹쉘 XSS 등

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_Web&no=219 [복사]

*주의 : 초보*

요약:
http://내서버/웹쉘.asp -> 대상게시판에 태그/스크립트로 링크->
대상게시판의 서버가 웹쉘.asp 다운 혹은 쓰기->경로찾아서 웹쉘실행

asp 게시판인데 웹방화벽으로 막혀있긴합니다만

우회기법으로 XSS는 되는것을 확인했습니다.

html태그나 기타 다른것을 이용해서 웹쉘을

업로드 할수 있을것같은데 명확히 방법이 잡히질 않네요

업로드기능이 없는 게시판이긴 하지만

대략 생각해본게 제가 웹서버를 하나 열어서

거기에 웹쉘파일을 넣어두고 공격하려는 게시판에

태그나 스크립트를 이용해서 링크를 제 서버의 웹쉘파일로

연결하고 스크립트나 태그 아래 다른명령을 넣어서 실행하고

공격하려는 게시판의 경로에 웰쉘파일을 실행하게끔 구성하면

될것같은데 이에대해 아는분 조언좀 부탁드립니다.

Hit : 4778 Date : 2016/04/21 04:58


rubiya	remote file include 취약점이 존재한다면 가능함니다 xss는 별 쓸모 없을것같내요	2016/04/26

215

Lord of SQL Injection Troll 질문[1]

해킹잘하고싶다

02/18

1191

214

CloudFlare 쓰는 사이트는 해킹하기 힘들까요?[4]

sogreat

03/21

2341

213

웹해킹 관련하여 질문드립니다[5]

solo20

05/21

3618

212

웹해킹 입문 책추천해주세요

kjwp1

02/24

3868

211

이미지안에 리다이렉트 소스(악용목적X)[2]

tjdgus1515

12/06

5802

210

아파치 php mysql 연동관련 질문입니다.[3]

커세어

10/19

5078

209

sql injection 방어 코드[2]

europa8340

10/04

4092

208

웹 sqlmap 중에[1]

europa8340

07/26

3475

207

웹 해 킹 가능하는[1]

custom890

12/31

4059

206

웹 해킹 자신있으신 분들 꼭 봐주세요

bird999

12/05

4160

205

웹 해킹 하는데 웹 개발도 할 줄 알아야 하나요?[1]

unmask

10/25

3918

204

해킹맛보기(서적) 아파치프로그램 질문입니다[1]

커세어

09/29

3865

203

웹해킹 입문할려고합니다. 조언및과외해주실스승님 구합니더[3]

edustars

09/26

4023

202

417 error

wiwiwi79

08/15

3784

201

홈페이지 디도스 원리?[1]

tbxmaos

02/12

3867

200

아파치 설정중 오류[2]

eunjong147

02/06

11874

199

칼리리눅스 dvwa 설치과정중 오류[2]

wnsdud5534

01/23

4804

198

웹 해킹 질문입니다.

dsgoidsog

11/26

4036

197

XSS <> 치환 우회가 가능한가요?[2]

drrobot333

11/19

4911

196

PHP에서 이메일 전송할때 가로챌 수 있나요?[9]

drrobot333

11/16

3812

1 [2][3][4][5][6][7][8][9][10]..[11]