214, 1/11 회원가입  로그인  
   sm8303
   완전초보라 궁금하네요 웹쉘 XSS 등

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_Web&no=219 [복사]


*주의 : 초보*


요약:
http://내서버/웹쉘.asp -> 대상게시판에 태그/스크립트로 링크->
대상게시판의 서버가 웹쉘.asp 다운 혹은 쓰기->경로찾아서 웹쉘실행





asp 게시판인데 웹방화벽으로 막혀있긴합니다만

우회기법으로 XSS는 되는것을 확인했습니다.

html태그나 기타 다른것을 이용해서 웹쉘을

업로드 할수 있을것같은데 명확히 방법이 잡히질 않네요

업로드기능이 없는 게시판이긴 하지만

대략 생각해본게 제가 웹서버를 하나 열어서

거기에 웹쉘파일을 넣어두고 공격하려는 게시판에

태그나 스크립트를 이용해서 링크를 제 서버의 웹쉘파일로

연결하고 스크립트나 태그 아래 다른명령을 넣어서 실행하고

공격하려는 게시판의 경로에 웰쉘파일을 실행하게끔 구성하면

될것같은데 이에대해 아는분 조언좀 부탁드립니다.
  Hit : 3736     Date : 2016/04/21 04:58


    
rubiya remote file include 취약점이 존재한다면 가능함니다

xss는 별 쓸모 없을것같내요		 2016/04/26  
214   운영중인 웹사이트의 DB정보 해킹[2]     cameo305
 07/01 8715
  완전초보라 궁금하네요 웹쉘 XSS 등[1]     sm8303
 04/21 3735
212   업로드 취약점에서[3]     Sk1y
 08/16 3501
211   업로드 취약점 재질문[1]     Sk1y
 09/14 3308
210   아파치 설정중 오류[2]     eunjong147
 02/06 8360
209   아파치 php mysql 연동관련 질문입니다.[3]     커세어
 10/19 3559
208   아이피 우회 접속 질문입니다[1]     crankdat
 02/08 4135
207   안녕하세요~ 오늘 netcat 로 회사컴퓨터 해킹공부하는데요[2]     xfindcokr
 03/17 3821
206   안녕하세요. webgoat에 관해서 질문 드릴려구요.[2]     GaOnNuRI
 07/05 4475
205   안녕하세요. 이 게시판에 맞지 않는 질문같지만 질문을 하나 해보려고 합니다..[1]     질문자
 06/21 3471
204   안녕하세요 해킹입문 완전초보 대딩입니다. 급질문여[5]     guswl90
 04/15 6329
203   안녕하세요 이번에 안드로이드 sql서버를 구축하게 되었는데요..[2]     까뭄다르끼
 07/18 4322
202   안녕하세요 ! 오늘가입했는데! 배워야할것좀 가르쳐주세요![1]     parani03
 04/08 2980
201   싸이월드 비번요[1]     madhetter
 05/15 4182
200   싸이해킹당한거 누가한짓인지 알수 있나요?[1]     hackerwook
 08/11 4239
199   서버시간 변경?[1]     stalaction
 10/21 8179
198   상대방에게 URL을 보내는 방법[1]     ddr4869
 01/20 3660
197   상대방의 아이피주소를 이용하여...[1]     xnm798
 07/23 3562
196   사이트에 trojan 이 무더기로 깔렸습니다, 어떻게 지워야 하나요?[1]     someone3
 02/09 4009
195   사이트 정체를 알려주세요 고수님들!![1]     hoyadrum
 07/10 3538
1 [2][3][4][5][6][7][8][9][10]..[11]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org