[긴급]PHP 원격 코드 실행 취약점 안내
이전
목록
다음
복

php고수님들 들어오세요

복이219
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 · 2012-05-16 (수) 00:25:10 · 3325 · 5
예전에는   깨비홈으로 사이트 세팅하여서  정상적으로 사용했는데요   지금은  iis+php+mysql 이렇게 사용하거든요   근데   깨비홈으로 사용했을때는   정상적으로 로그인하면 자동으로   성공해서 다른페이지 넘어가는데   지금은  그냥  login.php여기에 멈춰있네요     왜서 그런지  제발 좀 해결해주세요 ㅠ,ㅠ  
 
 
 
<?
header( 'P3P: CP=\"ALL IND DSP COR ADM CONo CUR CUSo IVAo IVDo PSA PSD TAI TELo OUR SAMo CNT COM INT NAV ONL PHY PRE PUR UNI\"');
require_once $_SERVER['DOCUMENT_ROOT']."/include/conf.php";
require_once $_SERVER['DOCUMENT_ROOT']."/include/function_race.php";
require_once $_SERVER['DOCUMENT_ROOT']."/include/session.php";
if($actionID == 'login')
{
    $login_id = trim($login_id);
    if(columnExistText("admin", "admin_id", "$login_id") == "yes")
    {
        $login_pw = md5($login_pw);
        if(getColumnValueText("admin", "admin_pw", "admin_id", $login_id) == $login_pw)
        {
            $que      = "SELECT * FROM admin WHERE admin_id = '$login_id'";
            $result   = mysql_query($que, $mysql_connect) or die(dbconn_error());
            $rowLogin = mysql_fetch_array($result);
            $_ADMININFOR['a_id']     = $rowLogin['admin_id'];
            $_ADMININFOR['a_name']   = $rowLogin['name'];
            $_ADMININFOR['a_shopCode']   = $rowLogin['shopCode'];
            $_ADMININFOR['a_shopName']   = $rowLogin['shopName'];
            @session_register("_ADMININFOR");
            $_SESSION['_ADMININFOR'] = $_ADMININFOR; 
           
            ///접속로그기록
            $nowip =$_SERVER['REMOTE_ADDR']; 
            $nowrefere = $_SERVER['HTTP_REFERER'];   
            if($nowrefere) $nowrefere = $nowrefere;
            else $nowrefere = "직접접속";     
            $queUp = "insert into memlog values ('','$login_id',now(),'$nowip','$nowrefere','$rowLogin[shopCode]')";
            $resultUp=mysql_query($queUp,$mysql_connect) or die(dbconn_error());               
            ///접속로그기록 끝
           
            echo"<META HTTP-EQUIV=REFRESH CONTENT=\"0;URL=main.php\">";
        }
        else{
            prtMessage("패스워드가 맞지 않습니다.");
            echo("<script>history.go(-1)</script>");
        } 
    }
    else{
        prtMessage("관리자 아이디가 맞지 않습니다.");
        echo("<script>history.go(-1)</script>");
    }
}
if($actionID == 'logout')
{
  @session_destroy();
  echo"<META HTTP-EQUIV='REFRESH' CONTENT=\"0;URL='index.php'\">";
}
?> 
 
#개발자팁 #개발자 #팁자료실 #php
|

댓글 5개

바보천사
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2012-05-16 (수) 01:03:07
echo"<META HTTP-EQUIV=REFRESH ConTENT=\"0;URL=main.php\">";
→
echo "<script langauge='javascript'>document.location.href='main.php'</script>";
한 번 바꿔 보세요.
해더 정보에 따라 메타가 안 먹을 때가 있더라구요.
복이219
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2012-05-16 (수) 01:26:56
아,....바보천사님 감사합니다 해결이 되었습니다...
큰 도움이 되었습니다
감사합니다 _(_ _)_ 꾸벅
silky
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2012-05-16 (수) 01:08:26
<?
header( 'P3P: CP=\"ALL IND DSP COR ADM CONo CUR CUSo IVAo IVDo PSA PSD TAI TELo OUR SAMo CNT COM INT NAV ONL PHY PRE PUR UNI\"');
require_once $_SERVER['DOCUMENT_ROOT']."/include/conf.php";
require_once $_SERVER['DOCUMENT_ROOT']."/include/function_race.php";
require_once $_SERVER['DOCUMENT_ROOT']."/include/session.php";
if($actionID == 'login')
{
$login_id = trim($login_id);
if(columnExistText("admin", "admin_id", "$login_id") == "yes")
{
$login_pw = md5($login_pw);
if(getColumnValueText("admin", "admin_pw", "admin_id", $login_id) == $login_pw)
{
$que = "SELECT * FROM admin WHERE admin_id = '$login_id'";
$result = mysql_query($que, $mysql_connect) or die(dbconn_error());
$rowLogin = mysql_fetch_array($result);
$_ADMININFOR['a_id'] = $rowLogin['admin_id'];
$_ADMININFOR['a_name'] = $rowLogin['name'];
$_ADMININFOR['a_shopCode'] = $rowLogin['shopCode'];
$_ADMININFOR['a_shopName'] = $rowLogin['shopName'];
@session_register("_ADMININFOR");
$_SESSION['_ADMININFOR'] = $_ADMININFOR;

///접속로그기록
$nowip =$_SERVER['REMOTE_ADDR'];
$nowrefere = $_SERVER['HTTP_REFERER'];
if($nowrefere) $nowrefere = $nowrefere;
else $nowrefere = "직접접속";
$queUp = "insert into memlog values ('','$login_id',now(),'$nowip','$nowrefere','$rowLogin[shopCode]')";
$resultUp=mysql_query($queUp,$mysql_connect) or die(dbconn_error());
///접속로그기록 끝

//echo"<META HTTP-EQUIV=REFRESH ConTENT=\"0;URL=main.php\">"; // 기존코드
header('Location: main.php'); // 추가코드
exit;

} else {
prtMessage("패스워드가 맞지 않습니다.");
echo("<script>history.go(-1)</script>");
}

} else {
prtMessage("관리자 아이디가 맞지 않습니다.");
echo("<script>history.go(-1)</script>");
}
}

if($actionID == 'logout')
{
@session_destroy();
echo"<META HTTP-EQUIV='REFRESH' ConTENT=\"0;URL='index.php'\">";
}
?>

기존코드,추가코드 부분을 보시면 됩니다.
header 함수와 exit 가 중요합니다.
복이219
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2012-05-16 (수) 01:26:37
아,....바보천사님 감사합니다 해결이 되었습니다...
큰 도움이 되었습니다
감사합니다 _(_ _)_ 꾸벅
yuts
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2012-05-16 (수) 11:27:25
꺠비홈.......... 첨듣는..... 해결되셧다니 다행
댓글을 작성하시려면 로그인이 필요합니다.

프로그램

8,188건
태그 필터 (최대 3개) 전체 개발자 소스 기타 mysql 팁자료실 javascript php linux flash 정규표현식 jquery node.js mobile 웹서버 os 프로그램 강좌 썸네일 이미지관련 도로명주소 그누보드5 기획자 견적서 계약서 기획서 마케팅 제안서 seo 통계 서식 통계자료 퍼블리셔 html css 반응형 웹접근성 퍼블리싱 표준화 반응형웹 홈페이지기초 부트스트랩 angularjs 포럼 스크린리더 센스리더 개발자톡 개발자팁 퍼블리셔톡 퍼블리셔팁 기획자톡 기획자팁 프로그램강좌 퍼블리싱강좌
+
제목 글쓴이 날짜 조회
13-03-03 조회 6,215
13-03-01 조회 5,550
13-03-01 조회 8,284
13-03-01 조회 6,261
13-02-26 조회 3,875
13-02-26 조회 3,825
13-02-26 조회 4,716
13-02-24 조회 8,154
13-02-24 조회 4,231
13-02-24 조회 3,485
13-02-24 조회 5,287
13-02-24 조회 5,286
13-02-24 조회 4,355
13-02-24 조회 5,696
13-02-24 조회 9,380
13-02-14 조회 5,075
13-02-13 조회 8,998
13-01-29 조회 7,646
13-01-24 조회 5,005
13-01-24 조회 4,880
13-01-17 조회 4,282
13-01-16 조회 4,300
13-01-08 조회 4,377
12-12-27 조회 4,031
12-12-20 조회 1.1만
12-12-20 조회 3,358
12-12-06 조회 4,344
12-12-01 조회 4,091
12-11-28 조회 5,659
12-11-25 조회 5,371
12-10-20 조회 4,638
12-10-03 조회 4,788
12-09-26 조회 4,979
12-09-15 조회 8,422
12-09-14 조회 5,441
12-09-11 조회 3,930
12-09-10 조회 3,962
12-09-05 조회 8,834
12-08-29 조회 4,613
12-08-26 조회 3,753
12-08-23 조회 3,460
12-08-22 조회 3,535
12-08-22 조회 4,348
12-08-21 조회 3,499
12-08-20 조회 3,424
12-08-20 조회 9,234
12-08-15 조회 4,346
12-08-13 조회 3,268
12-08-11 조회 4,681
12-08-05 조회 4,527
12-08-03 조회 3,307
12-08-03 조회 4,004
12-08-02 조회 4,990
12-07-29 조회 4,097
12-07-26 조회 3,681
12-07-26 조회 3,555
12-07-22 조회 3,458
12-07-20 조회 3,295
12-07-19 조회 4,162
12-07-19 조회 3,418
12-07-16 조회 3,539
12-07-16 조회 4,457
12-07-15 조회 3,515
12-07-12 조회 7,357
12-07-12 조회 5,003
12-07-11 조회 3,037
12-07-09 조회 3,215
12-07-05 조회 3,818
12-07-04 조회 4,397
12-07-04 조회 3,803
12-07-04 조회 4,335
12-06-29 조회 3,781
12-06-27 조회 3,363
12-06-24 조회 3,839
12-06-22 조회 4,150
12-06-22 조회 8,568
12-06-22 조회 3,225
12-06-21 조회 3,246
12-06-17 조회 3,867
12-06-14 조회 3,969
12-06-14 조회 3,254
12-06-08 조회 4,412
12-06-06 조회 3,365
12-06-04 조회 4,116
12-05-26 조회 4,959
12-05-26 조회 3,902
12-05-25 조회 3,193
12-05-24 조회 3,292
12-05-22 조회 3,334
12-05-20 조회 2,969
12-05-16 조회 3,113
12-05-15 조회 3,509
12-05-10 조회 3,939
12-05-08 조회 3,454
12-05-04 조회 3,305
12-05-03 조회 4,249
12-05-02 조회 3,401
12-05-02 조회 3,160
12-05-02 조회 3,269
12-04-26 조회 3,417
글쓰기