|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
 |
  214,  1/11 |
  |
 |
 |
 |
 |
solo20 | ||||||
 |
|||||||
 |
웹해킹 관련하여 질문드립니다 | ||||||
|
|||||||
|
http://www.hackerschool.org/HS_Boards/view.php?id=QNA_Web&no=284 [복사]
Hit : 2325 Date : 2020/05/21 11:47
|
|||||||
 |
|||||||
|  |
| |
 한승재 |
파일 업로드 취약점을 이용하여 /etc/passwd /etc/shadow 를 출력하는 php를 작성하신 후 루트 권한을 얻을 수 있습니다. | 2020/05/23 | |
| rubiya | etcshadow가 root한테만 read권한이 있는데 어케 읽어용 | 2020/05/23 | |
| 한승재 |
@rubiya 맨 앞에 "만약 서버가 root 로 구동 될 경우" 를 빼먹었네요. | 2020/05/23 | |
| rubiya | 그럼 서버사이드스크립트 실행 가능한 시점에 이미 루트잖아용 | 2020/05/23 | |
| 한승재 |
@rubiya 듣고 보니 맞는 말인거 같네요 | 2020/05/24 | |
|
|
|
|