보안이슈 소모임 개설
이전
목록
다음
짱

보안관련 공지에. 내용중에 궁금한게 있는데....

짱구야
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 · 2008-08-16 (토) 14:36:51 · 1698 · 2

링크

http://sir.co.kr/bbs/board.php?bo_table=co_notice&wr_id=1032 (150)
내용을 보면
http://도메인/index.php?file=document.php

위에 ?file=document.php 입력하고 들어 가지면. 코드 추가 해줘야 하는건가요?

예로 naver.com/index.php?file=document.php
이렇게요...

전.. 사이트 에 테스트 결과. document.php 까지 적고 엔터 쳐도 들어 가 지네용~~

뭐가.. 먼지 잘 모르겠어요!!^

즐거운 주말 보내세요`
|

댓글 2개

균이
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2008-08-16 (토) 15:05:50
그런 말이 아니고 소스중에 get 방식으로 화일을 인클루드하도록 되어 있다면 수정하라는 것입니다
include($_GET['file']); <---- 이렇게 되어있다면 아무화일이나 인클루드 가능하니

if (preg_match("/.php$/", $_GET['file'])) <-- 이 조건에 맞는 화일만(즉 php만) include 하도록
수정 하라는 것입니다
짱구야
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2008-08-17 (일) 08:48:19
감사 합니다^ 이제 알겠네요^
댓글을 작성하시려면 로그인이 필요합니다.

자유게시판

203,237건
+
제목 글쓴이 날짜 조회
08-08-16 조회 1,229
08-08-16 조회 1,220
08-08-16 조회 1,699
08-08-16 조회 1,851
08-08-16 조회 1,270
08-08-16 조회 1,339
08-08-16 조회 1,249
08-08-16 조회 1,168
08-08-16 조회 1,501
08-08-16 조회 1,233
08-08-16 조회 1,229
08-08-16 조회 1,115
08-08-16 조회 1,187
08-08-16 조회 3,390
08-08-15 조회 1,472
08-08-15 조회 1,309
08-08-15 조회 1,420
08-08-15 조회 1,322
08-08-15 조회 1,275
08-08-15 조회 1,219
글쓰기