214, 9/11 회원가입  로그인  
   daydreamss
   ../ 경로에 대한 질문

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_Web&no=64 [복사]


http://www.abcd.com/../../../etc/passwd

이런식으로

../ 를 쭉 붙여서
웹서버로하여금 루트 디렉토리까지
접근하게 하는 방법이 있는데

IE 브라우저 창에서 저렇게 하게되면
브라우저가 알아서 ../../ 이부분들을
필터링 해주는것 같더군요

wget 에서 해도 마찬가지 이고요.

옜날 버전의 웹브라우저 중에서는
저 부분을 필터링 하지 않던것이 있나요?

그리고 웹서버의 경우
웹서버도 옜날것은 저것을 필터링 하지 않았다가
요즘것은 전부 필터링을 하고있나요?

궁금하네요
  Hit : 3171     Date : 2011/07/09 10:10


    
메버리키 %2f같은걸말씀하시는거라면 URL인코딩이라고합니다.
필터링하는건아니고 ../ 을어느컴퓨터에서나 알아볼수있게 바꿔주는거라고 보면되십니다.		 2011/07/10  
54   공인IP, 사설IP[2]     ehdgns3136
 11/06 3864
53   웹해킹을 배우고싶습니다..[2]     edustars
 05/24 3570
52   웹해킹 입문할려고합니다. 조언및과외해주실스승님 구합니더[3]     edustars
 09/26 2870
51   칼리리눅스 웹 취약점 점검 스캐너 질문..     duwkakstp1
 08/21 4093
50   False Injection에 관한 질문입니다.[3]     dudtntdud
 01/18 2632
49   웹 해킹 질문입니다.     dsgoidsog
 11/26 2762
48   PHP에서 이메일 전송할때 가로챌 수 있나요?[9]     drrobot333
 11/16 2574
47   XSS <> 치환 우회가 가능한가요?[2]     drrobot333
 11/19 3606
46   웹해킹 공부 순서에 관한 질문입니다..[1]     dlrjsdn963
 07/27 4182
45   이게 웹해킹과 관련있는건지 모르겠지만요[2]     dldduzo11
 05/31 3608
44   load of sql injectin을 풀구있습니다..[3]     deadbeef
 02/15 3785
43   상대방에게 URL을 보내는 방법[1]     ddr4869
 01/20 3684
42   이 조건에서 sql injection이 가능한가가 궁금합니다.[2]     dbman
 05/16 3459
  ../ 경로에 대한 질문[1]     daydreamss
 07/09 3170
40   웹해킹 에대한[3]     해켜스쿨
 04/18 3629
39   궁금한게있는데요~...[1]     해킹study
 01/17 4055
38   웹 해 킹 가능하는[1]     custom890
 12/31 2886
37   아이피 우회 접속 질문입니다[1]     crankdat
 02/08 4157
36     [re] 이 공격구문에 대한 설명 부탁드립니다.     cosine
 06/28 2658
35   ip만으로 해킹가능한가요?[5]     clova777
 06/25 7672
[1][2][3][4][5][6][7][8] 9 [10]..[11]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org