1581,

19/80

gohy032

http://gohy032.dnsdojo

게시판에 파일 올려서 해킹하기

http://www.hackerschool.org/HS_Boards/zboard.php?id=Free_Lectures&no=1228 [복사]

이런 php 파일을 만든다
<?
echo "테스트";
?>
자료실에 들어간다
저 php 파일을 올린다

테스트라는 글자가 뜨면 간단하게 해킹 성공이다
저거대신 웹쉘 올리면 대박이다
확장자 필터링을 하면
파일찾아보기에서 확장자 끝에 . 을 추가하는 방법
ex-> C:\fakepath\test.php.
이렇게 하면 안걸리는것도 있다

일부 자료실에는 다운받을때 전용 php로 불러오는데
예를 들면 http://url/download.php?path=../../../../../admin/index.html(상위디렉토리로 이동)

이렇게 쓰면 소스가 그대로 보인다

Hit : 8301 Date : 2009/07/05 07:48


tmdgns9503	아무자료실같은곳인가용? 저좀 도와주심이 ㅎㅎ <a href=mailto:pok_nix@naver.com>pok_nix@naver.com</a> 쪽지주세요 tmdgns9503@네이트 ↑ 네이트도친추좀 절좀도와주세요	2009/07/16
han9551	해쿨 도서관 자료에 더 자세히 나와 있어요... 그런것 있다는것 알려주고 싶군요.	2009/07/21
sindione	요즘 php나 html 업로드할때 확장자 변경해서 업로드가 되죠..	2009/07/23
soveto	php를 올린다는거를 어떻게하나요?	2010/04/15