214, 3/11 회원가입  로그인  
   daydreamss
   ../ 경로에 대한 질문

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_Web&no=64 [복사]


http://www.abcd.com/../../../etc/passwd

이런식으로

../ 를 쭉 붙여서
웹서버로하여금 루트 디렉토리까지
접근하게 하는 방법이 있는데

IE 브라우저 창에서 저렇게 하게되면
브라우저가 알아서 ../../ 이부분들을
필터링 해주는것 같더군요

wget 에서 해도 마찬가지 이고요.

옜날 버전의 웹브라우저 중에서는
저 부분을 필터링 하지 않던것이 있나요?

그리고 웹서버의 경우
웹서버도 옜날것은 저것을 필터링 하지 않았다가
요즘것은 전부 필터링을 하고있나요?

궁금하네요
  Hit : 3189     Date : 2011/07/09 10:10


    
메버리키 %2f같은걸말씀하시는거라면 URL인코딩이라고합니다.
필터링하는건아니고 ../ 을어느컴퓨터에서나 알아볼수있게 바꿔주는거라고 보면되십니다.		 2011/07/10  
174   SQL injection 기본     ewqqw
 03/24 3180
  ../ 경로에 대한 질문[1]     daydreamss
 07/09 3188
172   웹 해킹을 배우고싶습니다.     a12341z
 04/05 3199
171   문득 떠오른 의문점 하나입니다!![1]     사랑과로망
 12/07 3202
170   hackthissite.org 의 basic 2번문제..[3]     $Zero
 03/15 3213
169   웹해킹 배울려고 합니다[2]     aktrg1234
 11/09 3216
168   웹해킹쪽으로 나가려는 고딩인데여...[1]     lys105
 01/28 3218
167   웹해킹을 공부하고 싶은데요 뭐부터 공부해야될까요??[2]     kkkod1150
 01/27 3223
166   크래킹 해주실분 구해요 (불법x) 사례드립니다.     mss0812
 06/22 3229
165   웹사이트 해킹관련 문의드립니다.[1]     chniow
 02/27 3244
164   쉘로 인터넷 접속     sean95
 02/14 3253
163     파로스     zen0c1de
 07/18 3265
162   웹에서 쓰이는 악성 쉘코드에 대해..     likemuz2
 04/08 3276
161   과연 대형 검색사이트 버그... 아직 가능할까요...?[2]     magpass
 10/08 3286
160   웹해킹에대하여[1]     가면속의미소
 04/20 3289
159   인풋 박스 임의 변경 방법 질문이요![4]     lmi
 07/02 3294
158   웹서버 해킹및 보안에 관한 질문입니다.[2]     laysiankim
 07/15 3298
157   ftz level5 --> level6에서요[1]     31337해커스
 08/10 3304
156   웹쉘 본질적으로 방어할수 있는 방법?[1]     idbali
 07/24 3309
155   eval에 대해서[3]     yeastblue
 10/05 3316
[1][2] 3 [4][5][6][7][8][9][10]..[11]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org