214, 3/11 회원가입  로그인  
   sm8303
   완전초보라 궁금하네요 웹쉘 XSS 등

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_Web&no=219 [복사]


*주의 : 초보*


요약:
http://내서버/웹쉘.asp -> 대상게시판에 태그/스크립트로 링크->
대상게시판의 서버가 웹쉘.asp 다운 혹은 쓰기->경로찾아서 웹쉘실행





asp 게시판인데 웹방화벽으로 막혀있긴합니다만

우회기법으로 XSS는 되는것을 확인했습니다.

html태그나 기타 다른것을 이용해서 웹쉘을

업로드 할수 있을것같은데 명확히 방법이 잡히질 않네요

업로드기능이 없는 게시판이긴 하지만

대략 생각해본게 제가 웹서버를 하나 열어서

거기에 웹쉘파일을 넣어두고 공격하려는 게시판에

태그나 스크립트를 이용해서 링크를 제 서버의 웹쉘파일로

연결하고 스크립트나 태그 아래 다른명령을 넣어서 실행하고

공격하려는 게시판의 경로에 웰쉘파일을 실행하게끔 구성하면

될것같은데 이에대해 아는분 조언좀 부탁드립니다.
  Hit : 3759     Date : 2016/04/21 04:58


    
rubiya remote file include 취약점이 존재한다면 가능함니다

xss는 별 쓸모 없을것같내요		 2016/04/26  
174   웹해킹 방법? 질문합니다.[1]     wilmamom
 01/23 4895
173   shell 에 대해 설명좀 해주세요![1]     v_0_0v_
 06/04 3318
172   xss 질문입니다[1]     usj1004s
 12/06 3069
171   웹 해킹 하는데 웹 개발도 할 줄 알아야 하나요?[1]     unmask
 10/25 2782
170   매직쿼터 우회 방법에 대해 질문드립니다.[1]     tpdbs953
 10/17 4863
169   해커 고수분들 설명좀 부탁드립니다.ㅠㅠ wpe-pro 토크온[2]     tjrqo12
 10/13 7857
168   이미지안에 리다이렉트 소스(악용목적X)[2]     tjdgus1515
 12/06 4621
167   XSS 해킹 질문[3]     test11
 03/07 4726
166   홈페이지 디도스 원리?[1]     tbxmaos
 02/12 2652
165   level1에서요...[2]     studen1
 06/05 3377
164   웹쉘 관련 질문있습니다.     stoopynice
 07/26 4671
163   Paros 툴 관련 질문[2]     stalaction
 10/21 4938
162   서버시간 변경?[1]     stalaction
 10/21 8202
161   서버시간 조작이 가능할까요?[1]     spe
 01/07 3305
160   질문이요!![1]     sophiz
 01/06 2886
159   사이트에 trojan 이 무더기로 깔렸습니다, 어떻게 지워야 하나요?[1]     someone3
 02/09 4024
158   웹해킹 관련하여 질문드립니다[5]     solo20
 05/21 2348
157   CloudFlare 쓰는 사이트는 해킹하기 힘들까요?[3]     sogreat
 03/21 178
156   페이스북[1]     smile_mut
 12/22 4127
  완전초보라 궁금하네요 웹쉘 XSS 등[1]     sm8303
 04/21 3758
[1][2] 3 [4][5][6][7][8][9][10]..[11]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org