214, 8/11 회원가입  로그인  
   Sk1y
   업로드 취약점에서

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_Web&no=72 [복사]


(str_replace('PHP','',strtoupper($_FILES['up1']['name'])) != strtoupper($_FILES['up1']['name']))

이런식으로 해놓으면 우회가 불가능할까요?

아니면 또 다른 방법이 있을까요...?

물론 PHP쉘에서만

PHP쉘만 올린다는 가정하에
  Hit : 3531     Date : 2011/08/16 01:48


    
kjwon15 아파치라면 .htaccess 파일을 올려서 .xxx파일을 php파일처럼 출력하게 한 후
php로된 웹셸을 .xxx파일로 올리면 되겠죠

보통 막혀있겠지만 기본적인 우회 방법입니다.		 2011/08/16  
Sk1y ㄴ 확장자 빼고 앞에 글만 바꿔서 저장하게 되어있습니다. 2011/08/16  
kjwon15 확장자를 빼도 상관 없을걸요?
변환될 파일명을 안다면		 2011/08/16  
74   단순하게 웹사이트의 관리자권한을 가질수있는 방법좀[4]     ralehgus123
 05/05 3654
73   특정 사이트 소스코드 볼수 있는 방법좀여...[1]     ralehgus123
 05/06 3482
72   웹해킹 할때 필요한 웹(프로그래밍)언어[2]     ralehgus123
 05/12 5450
71   크로스 사이트 스크립팅     ralehgus123
 05/30 4139
70   웹해킹을 어떻게 하는지 모르겠습니다[4]     rappit
 02/14 4500
69   네이버 아이디가 해킹당했습니다     rdw0921
 09/06 3527
68   웹해킹을 해보고싶습니다.[2]     real_khy
 09/01 4459
67   WPA2/PSK 관련 질문이 있습니다.     roccafort
 04/30 2838
66   쉘로 인터넷 접속     sean95
 02/14 3240
65   웹해킹 간단하게 배우려고하는데 언어..[2]     shionista
 12/18 3975
64   인터넷 인증횟수 제한의 원리[3]     ship91
 03/15 4193
  업로드 취약점에서[3]     Sk1y
 08/16 3530
62   업로드 취약점 재질문[1]     Sk1y
 09/14 3333
61   완전초보라 궁금하네요 웹쉘 XSS 등[1]     sm8303
 04/21 3769
60   쿠키문의[3]     sm8303
 04/21 2832
59   페이스북[1]     smile_mut
 12/22 4141
58   CloudFlare 쓰는 사이트는 해킹하기 힘들까요?[3]     sogreat
 03/21 227
57   웹해킹 관련하여 질문드립니다[5]     solo20
 05/21 2360
56   사이트에 trojan 이 무더기로 깔렸습니다, 어떻게 지워야 하나요?[1]     someone3
 02/09 4032
55   질문이요!![1]     sophiz
 01/06 2902
[1][2][3][4][5][6][7] 8 [9][10]..[11]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org