1586,

26/80

gohy032

http://gohy032.dnsdojo

게시판에 파일 올려서 해킹하기

http://www.hackerschool.org/HS_Boards/zboard.php?desc=asc&no=1228 [복사]

이런 php 파일을 만든다
<?
echo "테스트";
?>
자료실에 들어간다
저 php 파일을 올린다

테스트라는 글자가 뜨면 간단하게 해킹 성공이다
저거대신 웹쉘 올리면 대박이다
확장자 필터링을 하면
파일찾아보기에서 확장자 끝에 . 을 추가하는 방법
ex-> C:\fakepath\test.php.
이렇게 하면 안걸리는것도 있다

일부 자료실에는 다운받을때 전용 php로 불러오는데
예를 들면 http://url/download.php?path=../../../../../admin/index.html(상위디렉토리로 이동)

이렇게 쓰면 소스가 그대로 보인다

Hit : 8348 Date : 2009/07/05 07:48


tmdgns9503	아무자료실같은곳인가용? 저좀 도와주심이 ㅎㅎ <a href=mailto:pok_nix@naver.com>pok_nix@naver.com</a> 쪽지주세요 tmdgns9503@네이트 ↑ 네이트도친추좀 절좀도와주세요	2009/07/16
han9551	해쿨 도서관 자료에 더 자세히 나와 있어요... 그런것 있다는것 알려주고 싶군요.	2009/07/21
sindione	요즘 php나 html 업로드할때 확장자 변경해서 업로드가 되죠..	2009/07/23
soveto	php를 올린다는거를 어떻게하나요?	2010/04/15

1086

리눅스 설치버전 알아내는법

gnsehfvlr

05/09

7972

1085

홈페이지_보안관리_매뉴얼

gnsehfvlr

05/09

7478

1084

자격증 cissp 소개입니다.[2]

gnsehfvlr

05/09

7698

1083

'13년~'16년 정보보안기사 출제기준 및 세부항목[1]

gnsehfvlr

05/09

7814

1082

[펌]안드로이드 4.2의 초강력 보안 시스템[2]

gnsehfvlr

05/09

8147

1081

블랙햇 리버싱 강좌[2]

gnsehfvlr

05/08

9016

1080

UDP와 TCP

gnsehfvlr

05/06

10699

1079

OSI 7계층과 TCP/IP계층

gnsehfvlr

05/06

13526

1078

OSI 7계층

gnsehfvlr

05/06

7956

1077

c언어 포인터 정리[3]

gnsehfvlr

05/06

9299

1076

다이나 밉스 명령어

gnsehfvlr

05/06

8262

1075

안녕하세요.

god0631a

03/16

3653

1074

c언어 질문[3]

gohuns123

08/24

7967

1073

[펌]cain config help 영어임

gohuns123

08/24

7383

1072

[펌]c언어 그냥 따라하기

gohuns123

08/24

7849

1071

[펌]네트워크관리사1급 시험지(학생용)[1]

gohuns123

08/25

7476

1070

[펌]리눅스 자료

gohuns123

09/20

7704

1069

c[1]

gohuns123

05/25

7713

게시판에 파일 올려서 해킹하기[4]

gohy032

07/05

8347

1067

(2차수정)단순하고 위험한 파일 업로드 해킹기술[2]

gohy032

07/30

13529

[1]..[21][22][23][24][25] 26 [27][28][29][30]..[80]