215, 1/11 회원가입  로그인  
   daydreamss
   ../ 경로에 대한 질문

http://www.hackerschool.org/HS_Boards/zboard.php?AllArticle=true&no=64 [복사]


http://www.abcd.com/../../../etc/passwd

이런식으로

../ 를 쭉 붙여서
웹서버로하여금 루트 디렉토리까지
접근하게 하는 방법이 있는데

IE 브라우저 창에서 저렇게 하게되면
브라우저가 알아서 ../../ 이부분들을
필터링 해주는것 같더군요

wget 에서 해도 마찬가지 이고요.

옜날 버전의 웹브라우저 중에서는
저 부분을 필터링 하지 않던것이 있나요?

그리고 웹서버의 경우
웹서버도 옜날것은 저것을 필터링 하지 않았다가
요즘것은 전부 필터링을 하고있나요?

궁금하네요

  Hit : 4358     Date : 2011/07/09 10:10



    
메버리키 %2f같은걸말씀하시는거라면 URL인코딩이라고합니다.
필터링하는건아니고 ../ 을어느컴퓨터에서나 알아볼수있게 바꿔주는거라고 보면되십니다.
2011/07/10