piadream

include와 DB해킹. 그러나 Fopen의 r 옵션만? 트릭으로 쓴다면?

<?php
echo "<pre>";
$url="test.txt"; <- DB의 항목으로 가져와도 되고.. 어쨌든 주소를 긁어오라는 것.
include("$url");  <- 쌍따옴표로만 무조건
echo "</pre>";

이러면 DB를 해킹하고 싶어 컨텐츠를 변경하고 싶어 오지랖인걸 그런데 꼼수 트릭이라...

파일만 같다가 다시 원상 복구만 시켜주면.  복구 성공.~

 

해킹하려 SQL 침입하고 DB보니 띵~

파일 건들면.리눅스에 해킹후 리눅스의 로그 기술로 버틸수록 잡아가주세요~

 

테스트 결과 잘됩니다.

 

참고로 이건 게시판에서 텍스트만 써먹을 경우에만 한편으로는 괜찮은 꼼수 방어법?

 

 

|

댓글 1개

본인만 알아듣는 일기장인지 띵~
내용도 대충, 검증도 대충, 작성도 대충~ 띵띵띵띵띵~
댓글을 작성하시려면 로그인이 필요합니다. 로그인

개발자팁

개발과 관련된 유용한 정보를 공유하세요. 질문은 QA에서 해주시기 바랍니다.

+
분류 제목 글쓴이 날짜 조회
2년 전 조회 928
2년 전 조회 587
2년 전 조회 1,100
2년 전 조회 1,011
2년 전 조회 1,144
2년 전 조회 774
PHP 2년 전 조회 701
PHP 2년 전 조회 1,806
PHP 2년 전 조회 1,585
PHP 2년 전 조회 2,304
PHP 2년 전 조회 735
JavaScript 2년 전 조회 883
JavaScript 2년 전 조회 722
JavaScript 2년 전 조회 658
PHP 2년 전 조회 767
기타 2년 전 조회 807
JavaScript 2년 전 조회 638
JavaScript 2년 전 조회 663
JavaScript 2년 전 조회 704
JavaScript 2년 전 조회 910
JavaScript 2년 전 조회 681
기타 2년 전 조회 712
PHP 2년 전 조회 773
JavaScript 2년 전 조회 639
PHP 2년 전 조회 2,189
PHP 2년 전 조회 649
기타 2년 전 조회 753
MySQL 2년 전 조회 1,487
JavaScript 2년 전 조회 1,117
PHP 2년 전 조회 2,025
🐛 버그신고