|
http://www.hackerschool.org/HS_Boards/zboard.php?id=Free_Lectures&no=1235 [복사]
php 웹쉘(웹에서 db,파일보기등) 을 준비한다.
* 그 파일을 올린다
웹셀로 조작한다
올리는법에는 여러 가지 기술로 우회할 수 있다
1. 확장자 대소문자 섞기 -> .pHp pHP pHP 등
2. .htaccess 파일 올리기
3. 확장자 끝에 . 추가해서 올리기 -> .php.
4. 다른 확장자로 올려보기
5. 클라이언트 사이드 스크립트로 막아논것 소스변경시키기
6. php 뒤에 kr 붙이기(아파치 설정에 다중언어선택으로 인한 취약점) -> upload.php.kr (이렇게 올려도 php 파서로 해석된다)
다른 해킹법(소스 보기)
제가 네탄(사이버테러대응센터) 소스를 봤습니다
공지사항 있죠? ㅎㅎ
그거 파일 다운로드에 대충 자바스크립트가
javascript(down("/upload/","ddd.pdf"));
이렇게 되있는데
javascript(down("/","index.jsp"));
이런식으로 소스를 읽어 드렸답니다 ^^
다른 방법
만만한 사이트에서
http://url/down.php?filename=a.hwp
이렇게 되있는건
이렇게 바꾼다
http://url/down.php?filename=../../index.html (이 사이트의 원본소스 다운) |
Hit : 13458 Date : 2009/07/30 08:35
|
1581, 
2/80 
