214,

6/11

회원가입

로그인

drrobot333

PHP에서 이메일 전송할때 가로챌 수 있나요?

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_Web&no=248 [복사]

사이트에서 임시비밀번호를 전송할때 PHP의 mail()함수를 쓰잖아요.. 그때 메일 보내는 것을 가로챌 수 있나요? 혹은 클라이언트가 php를 만질수는 없나요?

Hit : 2579 Date : 2017/11/16 01:06


Kadasian	PHP의 Mail() 함수에서는 RCE Exploit이 가능합니다 PHP의 Mail() 함수의 인자값 옵션들을 보시면 5번째가 RCE Exploit의 Core인 부분인데, f 옵션을 이용해서 Parameter 메니퓰레이션을 시도해볼 수 있습니다	2017/11/16
Kadasian	또 원하시는데로, PHP Mail Header에 인젝션을 하시면 공격자가 원하는 이메일 주소로 특정 이메일의 내용을 가로챌 수 있습니다.	2017/11/16
drrobot333	이메일을 입력하는 인풋 부분이 없어도 인젝션이 가능한가요?	2017/11/16
Kadasian	어떤곳에 사용하시려고 하시나요 ?	2017/11/16
drrobot333	학교 논문을 쓰려고 하는데 주제가 웹해킹 이거든요.. 임시비밀번호 발급에 관한 취약점을 찾고있었습니다.	2017/11/16
Kadasian	논문은 보통 혼자 써야하지 않나요 ^^;; ? ㅎㅎ	2017/11/16
drrobot333	고등학생 소논문이라서요..	2017/11/16
Kadasian	혼자 공부하시는게 실력에 도움됍니다 ㅎㅎ 혼자해보세요	2017/11/16
drrobot333	넵 감사합니다	2017/11/16

114

POST METHOD

ewqqw

03/13

2404

113

Post Method[2]

ewqqw

03/16

2534

112

php에서 점(.)[3]

ka0r1

07/11

3709

PHP에서 이메일 전송할때 가로챌 수 있나요?[9]

drrobot333

11/16

2578

110

php책 추천 부탁드립니다.[1]

h@cking2013

06/05

3918

109

php 우회 질문 드립니다.[4]

bigshott

11/10

7831

108

passward cracking 질문있습니다[2]

경남123

01/27

3388

107

paros를 구동한 상태에서 어떤 웹사이트를 들어갈 때

asdwho

03/24

3699

106

Paros 툴 관련 질문[2]

stalaction

10/21

4948

105

Odysseus 라는 프로그램에 대해 여쭈어 봅니다.

ygh159

08/18

3620

104

MySQL 질문[2]

ka0r1

04/15

3488

103

load of sql injectin을 풀구있습니다..[3]

deadbeef

02/15

3787

102

LibrettoCMS 2.2.2 - Arbitrary File Upload 아시는분 계신가요?

제로시

06/16

3371

101

LFI와RFI식으로 파일업로드 질문[1]

ygh357

10/18

4142

100

level1에서요...[2]

studen1

06/05

3388

99

KISA 해킹방어 훈련장 WEB 문제와 관련해서 질문드립니다.[1]

jhjang1005

07/16

3478

98

javascript 및 xss 에 관한 질문입니다.[1]

haxx

10/23

3487

97

ip만으로 해킹가능한가요?[5]

clova777

06/25

7676

96

IP 주소에 대한 질문입니다 ^^[5]

스노

03/27

3771

95

HTTP 헤더[1]

chaneyoon

04/30

2806

[1][2][3][4][5] 6 [7][8][9][10]..[11]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org