214, 8/11 회원가입  로그인  
   sm8303
   완전초보라 궁금하네요 웹쉘 XSS 등

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_Web&no=219 [복사]


*주의 : 초보*


요약:
http://내서버/웹쉘.asp -> 대상게시판에 태그/스크립트로 링크->
대상게시판의 서버가 웹쉘.asp 다운 혹은 쓰기->경로찾아서 웹쉘실행





asp 게시판인데 웹방화벽으로 막혀있긴합니다만

우회기법으로 XSS는 되는것을 확인했습니다.

html태그나 기타 다른것을 이용해서 웹쉘을

업로드 할수 있을것같은데 명확히 방법이 잡히질 않네요

업로드기능이 없는 게시판이긴 하지만

대략 생각해본게 제가 웹서버를 하나 열어서

거기에 웹쉘파일을 넣어두고 공격하려는 게시판에

태그나 스크립트를 이용해서 링크를 제 서버의 웹쉘파일로

연결하고 스크립트나 태그 아래 다른명령을 넣어서 실행하고

공격하려는 게시판의 경로에 웰쉘파일을 실행하게끔 구성하면

될것같은데 이에대해 아는분 조언좀 부탁드립니다.
  Hit : 3770     Date : 2016/04/21 04:58


    
rubiya remote file include 취약점이 존재한다면 가능함니다

xss는 별 쓸모 없을것같내요		 2016/04/26  
74   단순하게 웹사이트의 관리자권한을 가질수있는 방법좀[4]     ralehgus123
 05/05 3655
73   특정 사이트 소스코드 볼수 있는 방법좀여...[1]     ralehgus123
 05/06 3482
72   웹해킹 할때 필요한 웹(프로그래밍)언어[2]     ralehgus123
 05/12 5450
71   크로스 사이트 스크립팅     ralehgus123
 05/30 4139
70   웹해킹을 어떻게 하는지 모르겠습니다[4]     rappit
 02/14 4501
69   네이버 아이디가 해킹당했습니다     rdw0921
 09/06 3528
68   웹해킹을 해보고싶습니다.[2]     real_khy
 09/01 4459
67   WPA2/PSK 관련 질문이 있습니다.     roccafort
 04/30 2838
66   쉘로 인터넷 접속     sean95
 02/14 3240
65   웹해킹 간단하게 배우려고하는데 언어..[2]     shionista
 12/18 3976
64   인터넷 인증횟수 제한의 원리[3]     ship91
 03/15 4195
63   업로드 취약점에서[3]     Sk1y
 08/16 3531
62   업로드 취약점 재질문[1]     Sk1y
 09/14 3335
  완전초보라 궁금하네요 웹쉘 XSS 등[1]     sm8303
 04/21 3769
60   쿠키문의[3]     sm8303
 04/21 2834
59   페이스북[1]     smile_mut
 12/22 4142
58   CloudFlare 쓰는 사이트는 해킹하기 힘들까요?[3]     sogreat
 03/21 228
57   웹해킹 관련하여 질문드립니다[5]     solo20
 05/21 2361
56   사이트에 trojan 이 무더기로 깔렸습니다, 어떻게 지워야 하나요?[1]     someone3
 02/09 4032
55   질문이요!![1]     sophiz
 01/06 2902
[1][2][3][4][5][6][7] 8 [9][10]..[11]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org