이건 무슨 의도인지요?
그누보드를 쓰고 있는데요, 예를들어서
http://sir.com/gnuboard4/bbs/board.php?bo_table=nsync
라는 주소가 있을 때
1. http://sir.com/bbs/board.php?bo_table=nsync
2. http://sir.com/bbs//board.php?bo_table=nsync
3. http://sir.com/board.php?bo_table=nsync
1,2,3 번 등과 같이 없는 링크주소로 요청을 하던데
이 주소 말고도 http://sir.com/gnuboard4/ 와 같은 것도 요청했으니
이렇게 해서 관리자 권한이나 기타 정보를 얻을 수 있는지요?
아님 그런 오류나 다른 의도가 있는지요..
http://sir.com/gnuboard4/bbs/board.php?bo_table=nsync
라는 주소가 있을 때
1. http://sir.com/bbs/board.php?bo_table=nsync
2. http://sir.com/bbs//board.php?bo_table=nsync
3. http://sir.com/board.php?bo_table=nsync
1,2,3 번 등과 같이 없는 링크주소로 요청을 하던데
이 주소 말고도 http://sir.com/gnuboard4/ 와 같은 것도 요청했으니
이렇게 해서 관리자 권한이나 기타 정보를 얻을 수 있는지요?
아님 그런 오류나 다른 의도가 있는지요..
|
댓글을 작성하시려면 로그인이 필요합니다.
댓글 3개
이건 gnuboard4라는 디렉토리에 그누보드 설치한 경우이고
http://sir.com/bbs/board.php?bo_table=nsync
이건 루트디렉토리에 그누보드 설치한 경우 (보통은 이렇게 사용하죠!)
http://sir.com/bbs//board.php?bo_table=nsync
이건 오타이지만 실행에는 문제가 없습니다. 다만 때에 따라서 경로 문제로 이미지가 깨지거나 그럴 수 있습니다.
http://sir.com/board.php?bo_table=nsync
이것도 오타. g4[bbs_path]을 g4[path]로 잘못 입력해서...