나만의 연습장

이번문제는 30점 짜리로 zip 파일을 업로드는 하는 문제인 것 같아 보인다. 목표는 index.php 파일을 읽는 것이다. 문제를 클릭하고 들어오면 파일을 업로드 하는거 말고는 보이지 않는다. 어떤 반응을 보이는지 확인하기 위해 test.zip을 업로드 하였다. 업로드하니 hear로 파일업로드 한 곳으로 이동하는 링크가 생겼다. 링크로 이동하면 해쉬값의 zip 파일이 있는 것을 확인 할 수 있고 zip 파일을 클릭하면 다운을 받을 수 있다. 별다른 것은 없고 아마 zip 파일을 업로드 하였을때 생기는 취약점을 찾아봐야 할 것 같다. ;;못찾아서 답을 찾아봤다. 답을 보기 전에 아래 URL을 참고 해보자 https://www.computerhope.com/unix/uln.htm Linux ln comma..

!!!경고!!! 본 게시물에는 해킹 기법에 관련한 정보가 포함되어 있습니다. 이를 사용하여 악용할 시에는 법적 문제가 발생할 수 있으며 공격으로 인한 사고에 대해서 작성자는 절대 책임지지 않습니다. 이 페이지를 열함하였다는 것은 이에 동의한 것으로 간주합니다. 개요 파일 업로드 취약점 발견 시 파일 확장자 필터링을 하는 경우가 많은데, 이를 우회하는 방법을 정리한다. (화이트리스트 방식이 아닐 경우) 우회 방법 1. 대소문자 치환 : .jsp -> .Jps / .jSp / .jsP / .JsP 등... 으로 치환한다. 2. Null Byte : .jsp%00.jpg / .jsp%00(URL Encoding).jpg 등... 으로 치환한다. 3. 2중 파라미터 : filename=test.jpg, file..

!!!경고!!! 본 게시물에는 해킹 기법에 관련한 정보가 포함되어 있습니다. 이를 사용하여 악용할 시에는 법적 문제가 발생할 수 있으며 공격으로 인한 사고에 대해서 작성자는 절대 책임지지 않습니다. 이 페이지를 열함하였다는 것은 이에 동의한 것으로 간주합니다. 1. 파일 업로드 (File Upload) 취약점 이란? 파일 업로드(File Upload) 취약점은 파일 첨부를 할 수 있는 게시판에 일반적으로 허용된 파일 (이미지 파일, 워드 파일 등) 이외의 악의적인 스크립트가 포함된 소스파일(.jsp, .php, asp 등 ..)을 첨부할 수 있게되면, 공격자는 악성 스크립트 등재 후 서버 상에서 스크립트를 실행시켜 쉘 획득, 서버 변조 등 웹 서버를 장악할 수 있다. 2. 파일 업로드 (File Uplo..