214, 8/11 회원가입  로그인  
   Sk1y
   업로드 취약점 재질문

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_Web&no=74 [복사]


(str_replace('PHP','',strtoupper($_FILES['up1']['name'])) != strtoupper($_FILES['up1']['name']))

이런식으로 해놓으면 우회가 불가능할까요?

아니면 또 다른 방법이 있을까요...?

물론 PHP쉘에서만

PHP쉘만 올린다는 가정하에

.htaccess .txt파일
모든 파일 앞에 제목을 변형시켜서 올리게 되어있습니다.

.htaccess을 올리면 된다고 하셨는데

.htaccess 파일에 123@#!$.htaccess 이런식으로 되어버리면 사용이 안되는걸로 알고있습니다만...
  Hit : 3325     Date : 2011/09/14 12:26


    
cdpython 으음.. 제 생각엔 업로드 되는 디렉토리에 .htaccess를 이용해서
php실행을 방지하는것도 괜찮을듯 하네요.~		 2011/09/15  
74   한글 인코딩[5]     h@cking2013
 06/24 3415
73   칼리리눅스 dvwa 설치과정중 오류[2]     wnsdud5534
 01/23 3409
72   sql injection 질문드립니다.[3]     블루윙
 04/07 3389
71   sqlmap 관련및 데이터베이스 관련에 질문합니다[1]     r0ki
 10/10 3386
70   passward cracking 질문있습니다[2]     경남123
 01/27 3380
69   level1에서요...[2]     studen1
 06/05 3380
68   Session 변수 조작과 IP 대조보안 인증 통과가 가능한가요 ?[1]     $Zero
 03/24 3371
67   LibrettoCMS 2.2.2 - Arbitrary File Upload 아시는분 계신가요?     제로시
 06/16 3360
66   보안 구축을 어떻게 해야지요?[2]     hajunggu
 11/13 3358
65   sslstrip으로 트위터 스니핑 해본신분 있나요?     테츠
 02/21 3355
64   이 공격 무슨 공격인지 아시는 분[1]     power3122
 03/26 3340
63   shell 에 대해 설명좀 해주세요![1]     v_0_0v_
 06/04 3324
  업로드 취약점 재질문[1]     Sk1y
 09/14 3324
61   서버시간 조작이 가능할까요?[1]     spe
 01/07 3309
60   eval에 대해서[3]     yeastblue
 10/05 3287
59   웹쉘 본질적으로 방어할수 있는 방법?[1]     idbali
 07/24 3283
58   ftz level5 --> level6에서요[1]     31337해커스
 08/10 3275
57   웹서버 해킹및 보안에 관한 질문입니다.[2]     laysiankim
 07/15 3272
56   인풋 박스 임의 변경 방법 질문이요![4]     lmi
 07/02 3267
55   웹해킹에대하여[1]     가면속의미소
 04/20 3265
[1][2][3][4][5][6][7] 8 [9][10]..[11]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org