22018, 1/1101 회원가입  로그인  
   pwn2pwn
   웹해킹을 공부하다 질문드려요

http://www.hackerschool.org/HS_Boards/zboard.php?AllArticle=true&no=33642 [복사]


웹쉘을 공부하는데요
파일 업로드 기능이 있어야만 웹쉘이 가능한가요 ?
아니라면 어떤식으로 웹쉘이 가능하고
대처방안은 어떤게 있나요 ?

  Hit : 7680     Date : 2016/02/16 07:43



    
zairo 파일 업로드 기능이 없다고 하더라도 command injection이나, 다양한 취약점으로 인해 웹쉘 생성이 가능합니다. 취약점은 많은 것이 존재하니까요. 2016/02/20