214, 4/11 회원가입  로그인  
   Sk1y
   업로드 취약점에서

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_Web&no=72 [복사]


(str_replace('PHP','',strtoupper($_FILES['up1']['name'])) != strtoupper($_FILES['up1']['name']))

이런식으로 해놓으면 우회가 불가능할까요?

아니면 또 다른 방법이 있을까요...?

물론 PHP쉘에서만

PHP쉘만 올린다는 가정하에
  Hit : 3522     Date : 2011/08/16 01:48


    
kjwon15 아파치라면 .htaccess 파일을 올려서 .xxx파일을 php파일처럼 출력하게 한 후
php로된 웹셸을 .xxx파일로 올리면 되겠죠

보통 막혀있겠지만 기본적인 우회 방법입니다.		 2011/08/16  
Sk1y ㄴ 확장자 빼고 앞에 글만 바꿔서 저장하게 되어있습니다. 2011/08/16  
kjwon15 확장자를 빼도 상관 없을걸요?
변환될 파일명을 안다면		 2011/08/16  
154   쿠키문의[3]     sm8303
 04/21 2823
  업로드 취약점에서[3]     Sk1y
 08/16 3521
152   업로드 취약점 재질문[1]     Sk1y
 09/14 3329
151   인터넷 인증횟수 제한의 원리[3]     ship91
 03/15 4186
150   웹해킹 간단하게 배우려고하는데 언어..[2]     shionista
 12/18 3965
149   쉘로 인터넷 접속     sean95
 02/14 3234
148   WPA2/PSK 관련 질문이 있습니다.     roccafort
 04/30 2829
147   웹해킹을 해보고싶습니다.[2]     real_khy
 09/01 4456
146   네이버 아이디가 해킹당했습니다     rdw0921
 09/06 3520
145   웹해킹을 어떻게 하는지 모르겠습니다[4]     rappit
 02/14 4493
144   단순하게 웹사이트의 관리자권한을 가질수있는 방법좀[4]     ralehgus123
 05/05 3646
143   특정 사이트 소스코드 볼수 있는 방법좀여...[1]     ralehgus123
 05/06 3475
142   웹해킹 할때 필요한 웹(프로그래밍)언어[2]     ralehgus123
 05/12 5442
141   크로스 사이트 스크립팅     ralehgus123
 05/30 4131
140   sqlmap 관련및 데이터베이스 관련에 질문합니다[1]     r0ki
 10/10 3387
139   sql injection 질문있습니다 우회관련[1]     Qwed_na
 09/04 3470
138   게시글 비밀번호 풀기.[2]     qudtn84
 03/18 8536
137   게시물 비밀번호 우회     qkrrmsgP
 11/08 4139
136   인코그니토 ctf write up 없나요??[1]     qkqhxla
 08/30 3619
135     [re] [Web]php소스 해석점 부탁드릴게요..[1]     pr0sp3r
 03/15 4095
[1][2][3] 4 [5][6][7][8][9][10]..[11]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org