215,

1/11

Sk1y

업로드 취약점에서

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_Web&no=72 [복사]

(str_replace('PHP','',strtoupper($_FILES['up1']['name'])) != strtoupper($_FILES['up1']['name']))

이런식으로 해놓으면 우회가 불가능할까요?

아니면 또 다른 방법이 있을까요...?

물론 PHP쉘에서만

PHP쉘만 올린다는 가정하에

Hit : 4420 Date : 2011/08/16 01:48


kjwon15	아파치라면 .htaccess 파일을 올려서 .xxx파일을 php파일처럼 출력하게 한 후 php로된 웹셸을 .xxx파일로 올리면 되겠죠 보통 막혀있겠지만 기본적인 우회 방법입니다.	2011/08/16
Sk1y	ㄴ 확장자 빼고 앞에 글만 바꿔서 저장하게 되어있습니다.	2011/08/16
kjwon15	확장자를 빼도 상관 없을걸요? 변환될 파일명을 안다면	2011/08/16

215

운영중인 웹사이트의 DB정보 해킹[2]

cameo305

07/01

9726

214

완전초보라 궁금하네요 웹쉘 XSS 등[1]

sm8303

04/21

4656

업로드 취약점에서[3]

Sk1y

08/16

4419

212

업로드 취약점 재질문[1]

Sk1y

09/14

4264

211

아파치 설정중 오류[2]

eunjong147

02/06

11702

210

아파치 php mysql 연동관련 질문입니다.[3]

커세어

10/19

4899

209

아이피 우회 접속 질문입니다[1]

crankdat

02/08

5001

208

안녕하세요~ 오늘 netcat 로 회사컴퓨터 해킹공부하는데요[2]

xfindcokr

03/17

4814

207

안녕하세요. webgoat에 관해서 질문 드릴려구요.[2]

GaOnNuRI

07/05

5264

206

안녕하세요. 이 게시판에 맞지 않는 질문같지만 질문을 하나 해보려고 합니다..[1]

질문자

06/21

4318

205

안녕하세요 해킹입문 완전초보 대딩입니다. 급질문여[5]

guswl90

04/15

7252

204

안녕하세요 이번에 안드로이드 sql서버를 구축하게 되었는데요..[2]

까뭄다르끼

07/18

5253

203

안녕하세요 ! 오늘가입했는데! 배워야할것좀 가르쳐주세요![1]

parani03

04/08

3809

202

싸이월드 비번요[1]

madhetter

05/15

5086

201

싸이해킹당한거 누가한짓인지 알수 있나요?[1]

hackerwook

08/11

5171

200

서버시간 변경?[1]

stalaction

10/21

10115

199

상대방에게 URL을 보내는 방법[1]

ddr4869

01/20

4496

198

상대방의 아이피주소를 이용하여...[1]

xnm798

07/23

4439

197

사이트에 trojan 이 무더기로 깔렸습니다, 어떻게 지워야 하나요?[1]

someone3

02/09

4878

196

사이트 정체를 알려주세요 고수님들!![1]

hoyadrum

07/10

4467

1 [2][3][4][5][6][7][8][9][10]..[11]