214, 3/11 회원가입  로그인  
   Sk1y
   업로드 취약점에서

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_Web&no=72 [복사]


(str_replace('PHP','',strtoupper($_FILES['up1']['name'])) != strtoupper($_FILES['up1']['name']))

이런식으로 해놓으면 우회가 불가능할까요?

아니면 또 다른 방법이 있을까요...?

물론 PHP쉘에서만

PHP쉘만 올린다는 가정하에
  Hit : 3523     Date : 2011/08/16 01:48


    
kjwon15 아파치라면 .htaccess 파일을 올려서 .xxx파일을 php파일처럼 출력하게 한 후
php로된 웹셸을 .xxx파일로 올리면 되겠죠

보통 막혀있겠지만 기본적인 우회 방법입니다.		 2011/08/16  
Sk1y ㄴ 확장자 빼고 앞에 글만 바꿔서 저장하게 되어있습니다. 2011/08/16  
kjwon15 확장자를 빼도 상관 없을걸요?
변환될 파일명을 안다면		 2011/08/16  
174   싸이월드 비번요[1]     madhetter
 05/15 4206
173   바이러스코드로 보이는데 코드해석 부탁드립니다[2]     koogee99
 05/15 3905
172   이게 웹해킹과 관련있는건지 모르겠지만요[2]     dldduzo11
 05/31 3610
171   shell 에 대해 설명좀 해주세요![1]     v_0_0v_
 06/04 3327
170   level1에서요...[2]     studen1
 06/05 3384
169   친구가 제컴에 해킹프로그램 깔아놨다고 ㅠㅠ 고수님들 도와주세요[2]     ipon7878
 06/20 4220
168   안녕하세요. 이 게시판에 맞지 않는 질문같지만 질문을 하나 해보려고 합니다..[1]     질문자
 06/21 3493
167   인풋 박스 임의 변경 방법 질문이요![4]     lmi
 07/02 3275
166   안녕하세요. webgoat에 관해서 질문 드릴려구요.[2]     GaOnNuRI
 07/05 4494
165   ../ 경로에 대한 질문[1]     daydreamss
 07/09 3176
164   리눅스에서 웹프로그래밍 하는 방법[2]     가면속의미소
 07/19 3705
163   해킹 과정을 공부하고싶은 대학생입니다.[1]     chanhee92
 07/22 3614
162   sql injection 관련해서 질문입니다.[2]     cdpython
 07/28 3476
161   싸이해킹당한거 누가한짓인지 알수 있나요?[1]     hackerwook
 08/11 4262
160   웹서버 연결방법[1]     가면속의미소
 08/15 4103
  업로드 취약점에서[3]     Sk1y
 08/16 3522
158   sql injection인데요[3]     kangms0801
 09/03 3751
157   업로드 취약점 재질문[1]     Sk1y
 09/14 3330
156   eval에 대해서[3]     yeastblue
 10/05 3295
155   wpe같은 프로그램의 원리를 이해하려면..[1]     attainer
 11/01 4338
[1][2] 3 [4][5][6][7][8][9][10]..[11]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org