214, 7/11 회원가입  로그인  
   sm8303
   완전초보라 궁금하네요 웹쉘 XSS 등

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_Web&no=219 [복사]


*주의 : 초보*


요약:
http://내서버/웹쉘.asp -> 대상게시판에 태그/스크립트로 링크->
대상게시판의 서버가 웹쉘.asp 다운 혹은 쓰기->경로찾아서 웹쉘실행





asp 게시판인데 웹방화벽으로 막혀있긴합니다만

우회기법으로 XSS는 되는것을 확인했습니다.

html태그나 기타 다른것을 이용해서 웹쉘을

업로드 할수 있을것같은데 명확히 방법이 잡히질 않네요

업로드기능이 없는 게시판이긴 하지만

대략 생각해본게 제가 웹서버를 하나 열어서

거기에 웹쉘파일을 넣어두고 공격하려는 게시판에

태그나 스크립트를 이용해서 링크를 제 서버의 웹쉘파일로

연결하고 스크립트나 태그 아래 다른명령을 넣어서 실행하고

공격하려는 게시판의 경로에 웰쉘파일을 실행하게끔 구성하면

될것같은데 이에대해 아는분 조언좀 부탁드립니다.
  Hit : 3782     Date : 2016/04/21 04:58


    
rubiya remote file include 취약점이 존재한다면 가능함니다

xss는 별 쓸모 없을것같내요		 2016/04/26  
  완전초보라 궁금하네요 웹쉘 XSS 등[1]     sm8303
 04/21 3781
93   IP 주소에 대한 질문입니다 ^^[5]     스노
 03/27 3788
92   웹해킹 및 방어 공부 어떤거 부터 하여야 하나요?[1]     jobs7
 10/17 3789
91   load of sql injectin을 풀구있습니다..[3]     deadbeef
 02/15 3801
90   웹 해킹 홈페이지[3]     xkdlrjxkdltm
 08/28 3808
89   이런것도 웹해킹인가요?[3]     aa136677
 08/05 3863
88   안녕하세요~ 오늘 netcat 로 회사컴퓨터 해킹공부하는데요[2]     xfindcokr
 03/17 3870
87   공인IP, 사설IP[2]     ehdgns3136
 11/06 3879
86   바이러스코드로 보이는데 코드해석 부탁드립니다[2]     koogee99
 05/15 3924
85   php책 추천 부탁드립니다.[1]     h@cking2013
 06/05 3930
84   제리코 파서가 무엇인가요?[21]     poer249
 10/29 3931
83   맥북으로 웹 모의해킹     chachaco
 06/16 3958
82   파로스 실행 관련 해서 질문드립니다.     nouna12
 08/13 3969
81   웹해킹 간단하게 배우려고하는데 언어..[2]     shionista
 12/18 3989
80   해킹 질문이요[4]     kimssi1
 03/12 4015
79   웹프로그래밍 책[3]     가면속의미소
 05/14 4031
78   사이트에 trojan 이 무더기로 깔렸습니다, 어떻게 지워야 하나요?[1]     someone3
 02/09 4044
77   무한으로 웹페이지 뜨는것[3]     스노
 03/31 4058
76   웹해킹하고싶어서 배우고있는데 html하고 css 태그나색상등등..이런거까지 배울필요가있나요?;;[8]     ykk98433
 06/29 4072
75   궁금한게있는데요~...[1]     해킹study
 01/17 4073
[1][2][3][4][5][6] 7 [8][9][10]..[11]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org