214,

9/11

회원가입

로그인

drrobot333

PHP에서 이메일 전송할때 가로챌 수 있나요?

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_Web&no=248 [복사]

사이트에서 임시비밀번호를 전송할때 PHP의 mail()함수를 쓰잖아요.. 그때 메일 보내는 것을 가로챌 수 있나요? 혹은 클라이언트가 php를 만질수는 없나요?

Hit : 2576 Date : 2017/11/16 01:06


Kadasian	PHP의 Mail() 함수에서는 RCE Exploit이 가능합니다 PHP의 Mail() 함수의 인자값 옵션들을 보시면 5번째가 RCE Exploit의 Core인 부분인데, f 옵션을 이용해서 Parameter 메니퓰레이션을 시도해볼 수 있습니다	2017/11/16
Kadasian	또 원하시는데로, PHP Mail Header에 인젝션을 하시면 공격자가 원하는 이메일 주소로 특정 이메일의 내용을 가로챌 수 있습니다.	2017/11/16
drrobot333	이메일을 입력하는 인풋 부분이 없어도 인젝션이 가능한가요?	2017/11/16
Kadasian	어떤곳에 사용하시려고 하시나요 ?	2017/11/16
drrobot333	학교 논문을 쓰려고 하는데 주제가 웹해킹 이거든요.. 임시비밀번호 발급에 관한 취약점을 찾고있었습니다.	2017/11/16
Kadasian	논문은 보통 혼자 써야하지 않나요 ^^;; ? ㅎㅎ	2017/11/16
drrobot333	고등학생 소논문이라서요..	2017/11/16
Kadasian	혼자 공부하시는게 실력에 도움됍니다 ㅎㅎ 혼자해보세요	2017/11/16
drrobot333	넵 감사합니다	2017/11/16

54

공인IP, 사설IP[2]

ehdgns3136

11/06

3865

53

웹해킹을 배우고싶습니다..[2]

edustars

05/24

3571

52

웹해킹 입문할려고합니다. 조언및과외해주실스승님 구합니더[3]

edustars

09/26

2871

51

칼리리눅스 웹 취약점 점검 스캐너 질문..

duwkakstp1

08/21

4095

50

False Injection에 관한 질문입니다.[3]

dudtntdud

01/18

2632

49

웹 해킹 질문입니다.

dsgoidsog

11/26

2762

PHP에서 이메일 전송할때 가로챌 수 있나요?[9]

drrobot333

11/16

2575

47

XSS <> 치환 우회가 가능한가요?[2]

drrobot333

11/19

3606

46

웹해킹 공부 순서에 관한 질문입니다..[1]

dlrjsdn963

07/27

4183

45

이게 웹해킹과 관련있는건지 모르겠지만요[2]

dldduzo11

05/31

3609

44

load of sql injectin을 풀구있습니다..[3]

deadbeef

02/15

3786

43

상대방에게 URL을 보내는 방법[1]

ddr4869

01/20

3685

42

이 조건에서 sql injection이 가능한가가 궁금합니다.[2]

dbman

05/16

3460

41

../ 경로에 대한 질문[1]

daydreamss

07/09

3171

40

웹해킹 에대한[3]

해켜스쿨

04/18

3629

39

궁금한게있는데요~...[1]

해킹study

01/17

4056

38

웹 해 킹 가능하는[1]

custom890

12/31

2886

37

아이피 우회 접속 질문입니다[1]

crankdat

02/08

4157

36

[re] 이 공격구문에 대한 설명 부탁드립니다.

cosine

06/28

2658

35

ip만으로 해킹가능한가요?[5]

clova777

06/25

7672

[1][2][3][4][5][6][7][8] 9 [10]..[11]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org