214,

1/11

Sk1y

업로드 취약점에서

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_Web&no=72 [복사]

(str_replace('PHP','',strtoupper($_FILES['up1']['name'])) != strtoupper($_FILES['up1']['name']))

이런식으로 해놓으면 우회가 불가능할까요?

아니면 또 다른 방법이 있을까요...?

물론 PHP쉘에서만

PHP쉘만 올린다는 가정하에

Hit : 3521 Date : 2011/08/16 01:48


kjwon15	아파치라면 .htaccess 파일을 올려서 .xxx파일을 php파일처럼 출력하게 한 후 php로된 웹셸을 .xxx파일로 올리면 되겠죠 보통 막혀있겠지만 기본적인 우회 방법입니다.	2011/08/16
Sk1y	ㄴ 확장자 빼고 앞에 글만 바꿔서 저장하게 되어있습니다.	2011/08/16
kjwon15	확장자를 빼도 상관 없을걸요? 변환될 파일명을 안다면	2011/08/16

214

CloudFlare 쓰는 사이트는 해킹하기 힘들까요?[3]

sogreat

03/21

200

213

웹해킹 관련하여 질문드립니다[5]

solo20

05/21

2354

212

웹해킹 입문 책추천해주세요

kjwp1

02/24

2503

211

이미지안에 리다이렉트 소스(악용목적X)[2]

tjdgus1515

12/06

4627

210

아파치 php mysql 연동관련 질문입니다.[3]

커세어

10/19

3587

209

sql injection 방어 코드[2]

europa8340

10/04

2809

208

웹 sqlmap 중에[1]

europa8340

07/26

2257

207

웹 해 킹 가능하는[1]

custom890

12/31

2886

206

웹 해킹 자신있으신 분들 꼭 봐주세요

bird999

12/05

2965

205

웹 해킹 하는데 웹 개발도 할 줄 알아야 하나요?[1]

unmask

10/25

2788

204

해킹맛보기(서적) 아파치프로그램 질문입니다[1]

커세어

09/29

2645

203

웹해킹 입문할려고합니다. 조언및과외해주실스승님 구합니더[3]

edustars

09/26

2871

202

417 error

wiwiwi79

08/15

2520

201

홈페이지 디도스 원리?[1]

tbxmaos

02/12

2655

200

아파치 설정중 오류[2]

eunjong147

02/06

8389

199

칼리리눅스 dvwa 설치과정중 오류[2]

wnsdud5534

01/23

3414

198

웹 해킹 질문입니다.

dsgoidsog

11/26

2763

197

XSS <> 치환 우회가 가능한가요?[2]

drrobot333

11/19

3607

196

PHP에서 이메일 전송할때 가로챌 수 있나요?[9]

drrobot333

11/16

2577

195

웹해킹 질문[1]

ericseo16

10/14

2824

1 [2][3][4][5][6][7][8][9][10]..[11]