214, 8/11 회원가입  로그인  
   Sk1y
   업로드 취약점에서

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_Web&no=72 [복사]


(str_replace('PHP','',strtoupper($_FILES['up1']['name'])) != strtoupper($_FILES['up1']['name']))

이런식으로 해놓으면 우회가 불가능할까요?

아니면 또 다른 방법이 있을까요...?

물론 PHP쉘에서만

PHP쉘만 올린다는 가정하에
  Hit : 3503     Date : 2011/08/16 01:48


    
kjwon15 아파치라면 .htaccess 파일을 올려서 .xxx파일을 php파일처럼 출력하게 한 후
php로된 웹셸을 .xxx파일로 올리면 되겠죠

보통 막혀있겠지만 기본적인 우회 방법입니다.		 2011/08/16  
Sk1y ㄴ 확장자 빼고 앞에 글만 바꿔서 저장하게 되어있습니다. 2011/08/16  
kjwon15 확장자를 빼도 상관 없을걸요?
변환될 파일명을 안다면		 2011/08/16  
74   안녕하세요~ 오늘 netcat 로 회사컴퓨터 해킹공부하는데요[2]     xfindcokr
 03/17 3822
73   hackthissite.org 의 basic 2번문제..[3]     $Zero
 03/15 3170
72   웹해킹 공부순서를 알려주세요..[2]     nooooooob
 02/28 4682
71   sslstrip으로 트위터 스니핑 해본신분 있나요?     테츠
 02/21 3339
70   웹해킹쪽으로 나가고 싶은 학생인데요..[4]     앤디캐롤
 02/03 3724
69   웹해킹쪽으로 나가려는 고딩인데여...[1]     lys105
 01/28 3168
68   웹해킹을 공부하고 싶은데요 뭐부터 공부해야될까요??[2]     kkkod1150
 01/27 3179
67   상대방에게 URL을 보내는 방법[1]     ddr4869
 01/20 3661
66   질문입니다.     jsw2604
 12/27 2760
65   문득 떠오른 의문점 하나입니다!![1]     사랑과로망
 12/07 3154
64   컴퓨터에 대해 처음배우는데 해킹먼저 배워도 되련지?[2]     hacker17
 11/17 3450
63   보안 구축을 어떻게 해야지요?[2]     hajunggu
 11/13 3341
62   대학교의 웹해킹관련하여 정보를 얻고자 하는데[2]     han0205
 11/05 3129
61   웹해킹 뭐부터....[3]     abnavv
 11/04 3501
60   wpe같은 프로그램의 원리를 이해하려면..[1]     attainer
 11/01 4316
59   eval에 대해서[3]     yeastblue
 10/05 3275
58   업로드 취약점 재질문[1]     Sk1y
 09/14 3309
57   sql injection인데요[3]     kangms0801
 09/03 3723
  업로드 취약점에서[3]     Sk1y
 08/16 3502
55   웹서버 연결방법[1]     가면속의미소
 08/15 4081
[1][2][3][4][5][6][7] 8 [9][10]..[11]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org