214, 8/11 회원가입  로그인  
   Sk1y
   업로드 취약점 재질문

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_Web&no=74 [복사]


(str_replace('PHP','',strtoupper($_FILES['up1']['name'])) != strtoupper($_FILES['up1']['name']))

이런식으로 해놓으면 우회가 불가능할까요?

아니면 또 다른 방법이 있을까요...?

물론 PHP쉘에서만

PHP쉘만 올린다는 가정하에

.htaccess .txt파일
모든 파일 앞에 제목을 변형시켜서 올리게 되어있습니다.

.htaccess을 올리면 된다고 하셨는데

.htaccess 파일에 123@#!$.htaccess 이런식으로 되어버리면 사용이 안되는걸로 알고있습니다만...
  Hit : 3328     Date : 2011/09/14 12:26


    
cdpython 으음.. 제 생각엔 업로드 되는 디렉토리에 .htaccess를 이용해서
php실행을 방지하는것도 괜찮을듯 하네요.~		 2011/09/15  
74   안녕하세요~ 오늘 netcat 로 회사컴퓨터 해킹공부하는데요[2]     xfindcokr
 03/17 3841
73   hackthissite.org 의 basic 2번문제..[3]     $Zero
 03/15 3189
72   웹해킹 공부순서를 알려주세요..[2]     nooooooob
 02/28 4700
71   sslstrip으로 트위터 스니핑 해본신분 있나요?     테츠
 02/21 3358
70   웹해킹쪽으로 나가고 싶은 학생인데요..[4]     앤디캐롤
 02/03 3742
69   웹해킹쪽으로 나가려는 고딩인데여...[1]     lys105
 01/28 3188
68   웹해킹을 공부하고 싶은데요 뭐부터 공부해야될까요??[2]     kkkod1150
 01/27 3195
67   상대방에게 URL을 보내는 방법[1]     ddr4869
 01/20 3678
66   질문입니다.     jsw2604
 12/27 2778
65   문득 떠오른 의문점 하나입니다!![1]     사랑과로망
 12/07 3172
64   컴퓨터에 대해 처음배우는데 해킹먼저 배워도 되련지?[2]     hacker17
 11/17 3466
63   보안 구축을 어떻게 해야지요?[2]     hajunggu
 11/13 3363
62   대학교의 웹해킹관련하여 정보를 얻고자 하는데[2]     han0205
 11/05 3146
61   웹해킹 뭐부터....[3]     abnavv
 11/04 3520
60   wpe같은 프로그램의 원리를 이해하려면..[1]     attainer
 11/01 4336
59   eval에 대해서[3]     yeastblue
 10/05 3291
  업로드 취약점 재질문[1]     Sk1y
 09/14 3327
57   sql injection인데요[3]     kangms0801
 09/03 3747
56   업로드 취약점에서[3]     Sk1y
 08/16 3518
55   웹서버 연결방법[1]     가면속의미소
 08/15 4101
[1][2][3][4][5][6][7] 8 [9][10]..[11]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org