214, 4/11 회원가입  로그인  
   Sk1y
   업로드 취약점 재질문

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_Web&no=74 [복사]


(str_replace('PHP','',strtoupper($_FILES['up1']['name'])) != strtoupper($_FILES['up1']['name']))

이런식으로 해놓으면 우회가 불가능할까요?

아니면 또 다른 방법이 있을까요...?

물론 PHP쉘에서만

PHP쉘만 올린다는 가정하에

.htaccess .txt파일
모든 파일 앞에 제목을 변형시켜서 올리게 되어있습니다.

.htaccess을 올리면 된다고 하셨는데

.htaccess 파일에 123@#!$.htaccess 이런식으로 되어버리면 사용이 안되는걸로 알고있습니다만...
  Hit : 3342     Date : 2011/09/14 12:26


    
cdpython 으음.. 제 생각엔 업로드 되는 디렉토리에 .htaccess를 이용해서
php실행을 방지하는것도 괜찮을듯 하네요.~		 2011/09/15  
154   서버시간 조작이 가능할까요?[1]     spe
 01/07 3324
153   shell 에 대해 설명좀 해주세요![1]     v_0_0v_
 06/04 3337
  업로드 취약점 재질문[1]     Sk1y
 09/14 3341
151   이 공격 무슨 공격인지 아시는 분[1]     power3122
 03/26 3359
150   sslstrip으로 트위터 스니핑 해본신분 있나요?     테츠
 02/21 3373
149   LibrettoCMS 2.2.2 - Arbitrary File Upload 아시는분 계신가요?     제로시
 06/16 3378
148   보안 구축을 어떻게 해야지요?[2]     hajunggu
 11/13 3379
147   Session 변수 조작과 IP 대조보안 인증 통과가 가능한가요 ?[1]     $Zero
 03/24 3386
146   level1에서요...[2]     studen1
 06/05 3393
145   sqlmap 관련및 데이터베이스 관련에 질문합니다[1]     r0ki
 10/10 3394
144   passward cracking 질문있습니다[2]     경남123
 01/27 3398
143   sql injection 질문드립니다.[3]     블루윙
 04/07 3407
142   칼리리눅스 dvwa 설치과정중 오류[2]     wnsdud5534
 01/23 3421
141   한글 인코딩[5]     h@cking2013
 06/24 3426
140   웹사이트 DB정보를 알려면 어떻게 하면 될까요?[3]     gumi3359
 06/06 3439
139     [re] 포트스캔이 불법이었네요;;     4irjuno
 07/31 3450
138   인증없는 관리자 페이지에 대한 질문[1]     killkill14
 03/28 3469
137   이 조건에서 sql injection이 가능한가가 궁금합니다.[2]     dbman
 05/16 3470
136   컴퓨터에 대해 처음배우는데 해킹먼저 배워도 되련지?[2]     hacker17
 11/17 3483
135   sql injection 질문있습니다 우회관련[1]     Qwed_na
 09/04 3483
[1][2][3] 4 [5][6][7][8][9][10]..[11]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org