214, 6/11 ȸ¿ø°¡ÀÔ  ·Î±×ÀΠ 
   ka0r1
   ·Î±×¾Æ¿ô ±¸Çö

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_Web&no=142 [º¹»ç]


if($_SERVER["PHP_AUTH_USER"]=="brown" &&
        $_SERVER["PHP_AUTH_PW"]=="1234"){ //»ç¿ëÀÚ ÀÎÁõ ó¸®
        //·Î±×ÀÎ µÈ ÈÄ ¸Þ½ÃÁö Ãâ·Â
        echo "¾È³çÇϼ¼¿ä.".$_SERVER["PHP_AUTH_USER"]."´Ô<br>";
        echo "<a href=http://localhost".$_SERVER["PHP_SELF"].">·Î±×¾Æ¿ô</a>";
}

·Î±×ÀÎÀ» ¼º°øÇÏ°í ·Î±×¾Æ¿ôÀ» Ŭ¸¯Çϸé
http://localhost/test.php¸¦ ´Ù½Ã Á¢¼ÓÇÏ°Ô µÇ´Âµ¥
·Î±×ÀÎ »óÅ°¡ ±×´ë·Î À¯Áö°¡ µÇ°í ÀÖ½À´Ï´Ù.
¿Ö ·Î±×ÀÎ »óÅ°¡ ±×´ë·Î À¯ÁöµÇ¾î ÀÖ´Â °ÅÁÒ?
ÄíÅ° ¶§¹®ÀԴϱî?
±×¸®°í ·Î±×¾Æ¿ôÀÌ µÇ°Ô ÇÒ·Á¸é ¾î¶»°Ô ÇØ¾ß µÇ³ª¿ä?

  Hit : 3644     Date : 2013/04/10 02:45



    
rubiya php_auth_user´Â ¼­¹ö¿¡¼­ ÃʱâÈ­½Ãų ¼ö ¾ø´Â°ÇÁö ´ëºÎºÐÀÇ ¿¹Á¦¿¡¼­´Â ÄíÅ° ȤÀº ¼¼¼Ç°ú ¿¬µ¿Çؼ­ »ç¿ëÇϴ±º¿ä

·Î±×ÀÎ ÆäÀÌÁö¿¡¼­¸¸ php_auth_user°¡ ¸Â´Â °ªÀÎÁö È®ÀÎÇغ¸°í ³ªÁß¿¡ Çã°¡¹ÞÀº »ç¿ëÀÚÀÎÁö È®ÀÎÇÒ¶§´Â ÄíÅ°°ªÀ» È®ÀÎÇغ¸´Â ¹æ½ÄÀ¸·Î¿ä.
2013/04/10  
114   À¥Å÷º¸´Ù°¡ ½ºÅÿÀ¹öÇ÷οì‰ç´Âµ¥     kimthon
01/19 3623
113   ÇØÅ· °úÁ¤À» °øºÎÇÏ°í½ÍÀº ´ëÇлýÀÔ´Ï´Ù.[1]     chanhee92
07/22 3624
112   À¥ÇØÅ· ´É·ÂÀÌ µÇ½Ã´ÂºÐ¸¸ º¸¼¼¿ä~     mabini01
09/20 3630
111   Odysseus ¶ó´Â ÇÁ·Î±×·¥¿¡ ´ëÇØ ¿©ÂÞ¾î º¾´Ï´Ù.     ygh159
08/18 3632
110   ÀÎÄÚ±×´ÏÅä ctf write up ¾ø³ª¿ä??[1]     qkqhxla
08/30 3633
109   SQL Injection[5]     ka0r1
04/14 3634
108   À¥ÇØÅ· ¿¡´ëÇÑ[3]     ÇØÄѽºÄð
04/18 3640
  ·Î±×¾Æ¿ô ±¸Çö[1]     ka0r1
04/10 3643
106   ³×Æ®¿öÅ© °ü·Ã Áú¹®ÀÌ¿¡¿ä...[1]     babisss
02/23 3652
105   ´Ü¼øÇÏ°Ô À¥»çÀÌÆ®ÀÇ °ü¸®ÀÚ±ÇÇÑÀ» °¡Áú¼öÀÖ´Â ¹æ¹ýÁ»[4]     ralehgus123
05/05 3661
104   À¥ÇØÅ·½Ã[1]     AutoFlow
10/24 3667
103   Áú¹®µå¸®°Ú½À´Ï´Ù     khl0803
02/07 3672
102   À¥ÇØÅ·¿¡ ÇÊ¿äÇÑ ¾ð¾î[3]     yunpung1234
08/17 3693
101   »ó´ë¹æ¿¡°Ô URLÀ» º¸³»´Â ¹æ¹ý[1]     ddr4869
01/20 3697
100   paros¸¦ ±¸µ¿ÇÑ »óÅ¿¡¼­ ¾î¶² À¥»çÀÌÆ®¸¦ µé¾î°¥ ¶§     asdwho
03/24 3709
99   ¸®´ª½º¿¡¼­ À¥ÇÁ·Î±×·¡¹Ö ÇÏ´Â ¹æ¹ý[2]     °¡¸é¼ÓÀǹ̼Ò
07/19 3714
98   php¿¡¼­ Á¡(.)[3]     ka0r1
07/11 3718
97   [À¥(mysql)Áú¹®ÀÌ ÀÖ½À´Ï´Ù.][3]     BkeMan
01/27 3754
96   À¥ÇØÅ·ÂÊÀ¸·Î ³ª°¡°í ½ÍÀº ÇлýÀä..[4]     ¾Øµðij·Ñ
02/03 3755
95   sql injectionÀä[3]     kangms0801
09/03 3761
[1][2][3][4][5] 6 [7][8][9][10]..[11]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org