215,

1/11

daydreamss

../ 경로에 대한 질문

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_Web&no=64 [복사]

http://www.abcd.com/../../../etc/passwd

이런식으로

../ 를 쭉 붙여서
웹서버로하여금 루트 디렉토리까지
접근하게 하는 방법이 있는데

IE 브라우저 창에서 저렇게 하게되면
브라우저가 알아서 ../../ 이부분들을
필터링 해주는것 같더군요

wget 에서 해도 마찬가지 이고요.

옜날 버전의 웹브라우저 중에서는
저 부분을 필터링 하지 않던것이 있나요?

그리고 웹서버의 경우
웹서버도 옜날것은 저것을 필터링 하지 않았다가
요즘것은 전부 필터링을 하고있나요?

궁금하네요

Hit : 4047 Date : 2011/07/09 10:10


메버리키	%2f같은걸말씀하시는거라면 URL인코딩이라고합니다. 필터링하는건아니고 ../ 을어느컴퓨터에서나 알아볼수있게 바꿔주는거라고 보면되십니다.	2011/07/10

215

Lord of SQL Injection Troll 질문[1]

해킹잘하고싶다

02/18

947

214

CloudFlare 쓰는 사이트는 해킹하기 힘들까요?[4]

sogreat

03/21

2156

213

웹해킹 관련하여 질문드립니다[5]

solo20

05/21

3472

212

웹해킹 입문 책추천해주세요

kjwp1

02/24

3730

211

이미지안에 리다이렉트 소스(악용목적X)[2]

tjdgus1515

12/06

5671

210

아파치 php mysql 연동관련 질문입니다.[3]

커세어

10/19

4899

209

sql injection 방어 코드[2]

europa8340

10/04

3940

208

웹 sqlmap 중에[1]

europa8340

07/26

3340

207

웹 해 킹 가능하는[1]

custom890

12/31

3936

206

웹 해킹 자신있으신 분들 꼭 봐주세요

bird999

12/05

4026

205

웹 해킹 하는데 웹 개발도 할 줄 알아야 하나요?[1]

unmask

10/25

3786

204

해킹맛보기(서적) 아파치프로그램 질문입니다[1]

커세어

09/29

3729

203

웹해킹 입문할려고합니다. 조언및과외해주실스승님 구합니더[3]

edustars

09/26

3898

202

417 error

wiwiwi79

08/15

3631

201

홈페이지 디도스 원리?[1]

tbxmaos

02/12

3733

200

아파치 설정중 오류[2]

eunjong147

02/06

11702

199

칼리리눅스 dvwa 설치과정중 오류[2]

wnsdud5534

01/23

4658

198

웹 해킹 질문입니다.

dsgoidsog

11/26

3883

197

XSS <> 치환 우회가 가능한가요?[2]

drrobot333

11/19

4766

196

PHP에서 이메일 전송할때 가로챌 수 있나요?[9]

drrobot333

11/16

3665

1 [2][3][4][5][6][7][8][9][10]..[11]