214, 11/11 회원가입  로그인  
   Sk1y
   업로드 취약점에서

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_Web&no=72 [복사]


(str_replace('PHP','',strtoupper($_FILES['up1']['name'])) != strtoupper($_FILES['up1']['name']))

이런식으로 해놓으면 우회가 불가능할까요?

아니면 또 다른 방법이 있을까요...?

물론 PHP쉘에서만

PHP쉘만 올린다는 가정하에
  Hit : 3536     Date : 2011/08/16 01:48


    
kjwon15 아파치라면 .htaccess 파일을 올려서 .xxx파일을 php파일처럼 출력하게 한 후
php로된 웹셸을 .xxx파일로 올리면 되겠죠

보통 막혀있겠지만 기본적인 우회 방법입니다.		 2011/08/16  
Sk1y ㄴ 확장자 빼고 앞에 글만 바꿔서 저장하게 되어있습니다. 2011/08/16  
kjwon15 확장자를 빼도 상관 없을걸요?
변환될 파일명을 안다면		 2011/08/16  
14   싸이월드 비번요[1]     madhetter
 05/15 4213
13   안녕하세요 ! 오늘가입했는데! 배워야할것좀 가르쳐주세요![1]     parani03
 04/08 3011
12   안녕하세요 이번에 안드로이드 sql서버를 구축하게 되었는데요..[2]     까뭄다르끼
 07/18 4357
11   안녕하세요 해킹입문 완전초보 대딩입니다. 급질문여[5]     guswl90
 04/15 6363
10   안녕하세요. 이 게시판에 맞지 않는 질문같지만 질문을 하나 해보려고 합니다..[1]     질문자
 06/21 3503
9   안녕하세요. webgoat에 관해서 질문 드릴려구요.[2]     GaOnNuRI
 07/05 4504
8   안녕하세요~ 오늘 netcat 로 회사컴퓨터 해킹공부하는데요[2]     xfindcokr
 03/17 3857
7   아이피 우회 접속 질문입니다[1]     crankdat
 02/08 4167
6   아파치 php mysql 연동관련 질문입니다.[3]     커세어
 10/19 3601
5   아파치 설정중 오류[2]     eunjong147
 02/06 8405
4   업로드 취약점 재질문[1]     Sk1y
 09/14 3339
  업로드 취약점에서[3]     Sk1y
 08/16 3535
2   완전초보라 궁금하네요 웹쉘 XSS 등[1]     sm8303
 04/21 3773
1   운영중인 웹사이트의 DB정보 해킹[2]     cameo305
 07/01 8752
[1].. 11

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org