이전
목록
다음
짱

보안관련 공지에. 내용중에 궁금한게 있는데....

짱구야
프로필 보기이 회원 글보기이 회원의 댓글보기
 · 2008-08-16 (토) 14:36:51 · 1687 · 2

링크

http://sir.co.kr/bbs/board.php?bo_table=co_notice&wr_id=1032 (146)
내용을 보면
http://도메인/index.php?file=document.php

위에 ?file=document.php 입력하고 들어 가지면. 코드 추가 해줘야 하는건가요?

예로 naver.com/index.php?file=document.php
이렇게요...

전.. 사이트 에 테스트 결과. document.php 까지 적고 엔터 쳐도 들어 가 지네용~~

뭐가.. 먼지 잘 모르겠어요!!^

즐거운 주말 보내세요`
|

댓글 2개

균균이
프로필 보기이 회원 글보기이 회원의 댓글보기
 2008-08-16 (토) 15:05:50
그런 말이 아니고 소스중에 get 방식으로 화일을 인클루드하도록 되어 있다면 수정하라는 것입니다
include($_GET['file']); <---- 이렇게 되어있다면 아무화일이나 인클루드 가능하니

if (preg_match("/.php$/", $_GET['file'])) <-- 이 조건에 맞는 화일만(즉 php만) include 하도록
수정 하라는 것입니다
짱짱구야
프로필 보기이 회원 글보기이 회원의 댓글보기
 2008-08-17 (일) 08:48:19
감사 합니다^ 이제 알겠네요^
댓글을 작성하시려면 로그인이 필요합니다.

자유게시판

203,019건
+
제목 글쓴이 날짜 조회
08-08-16 조회 1,369
08-08-16 조회 1,324
08-08-16 조회 1,222
08-08-16 조회 1,213
08-08-16 조회 1,688
08-08-16 조회 1,835
08-08-16 조회 1,260
08-08-16 조회 1,329
08-08-16 조회 1,242
08-08-16 조회 1,161
08-08-16 조회 1,493
08-08-16 조회 1,223
08-08-16 조회 1,221
08-08-16 조회 1,103
08-08-16 조회 1,178
08-08-16 조회 3,378
08-08-15 조회 1,463
08-08-15 조회 1,294
08-08-15 조회 1,409
08-08-15 조회 1,312
글쓰기