[긴급]PHP 원격 코드 실행 취약점 안내
이전
목록
다음
재

플래쉬 버튼에 <?=$g4[path]?> 를 쓰면 그대로 노출이 되는데요...?

재아
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 · 2012-07-16 (월) 19:35:42 · 3867 · 7
아래는 플래쉬 버튼을 눌렀을대 이동되는 URL 입니다.

on (release) {getURL("<?=$g4[path]?>/page/intro.php");
}

근데 링크를 해보면 위의 <?=$g4[path]?> 가 나와버리는데요 방법이 없을까요??



#개발자팁 #개발자 #팁자료실 #flash
|

댓글 7개

쿠헹군
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2012-07-17 (화) 15:54:28
저부분을 swf?path= 식으로 가져와서 path를 읽어온후 붙이시는 방법이 있겠습니다
혹은 절대주소를 적어주시면 되겠습니다
재아
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2012-07-17 (화) 18:04:04
죄송하지만 어떻게 해야 할찌 모르겠습니다...
Poten
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2012-07-18 (수) 14:21:51
<?=$g4[path]?>/page/intro.php 에서
<?=$g4[path]?>이 부분을 재아님의 도메인으로 바꾸라는 말씀 같습니다.
ex) www.재아님도메인.com/page/intro.php
재아
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2012-07-18 (수) 20:01:23
감사합니다. 원래는 그 방식으로 했었답니다.
근데, 가만히 생각해보니 가능하지 않겠는가 해서 했더니 위처럼 나와서 혹시 방법이 있나 해서 문의 했었답니다.
Terrorboy
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2012-07-19 (목) 10:19:10
php 로 xml을 만드신 다음
플래시에서 로드해서 쓰는 방법이 있겠습니다.

<?

/////////////////////////////////////////////////////
if($_SERVER['SERVER_NAME'] == "127.0.0.1"){ // 로컬 서버의 경우 경로 지정
$path = "http://".$_SERVER['SERVER_NAME'].":8080/imsoi";
}else{ // 로컬 서버가 아닐 경우 경로 지정
$path = "http://".$_SERVER['SERVER_NAME'];
}
/////////////////////////////////////////////////////
header("Cache-Control: no-cache, must-revalidate");
header("Content-type: text/xml; charset=euc-kr");
?>
<xml>
<item1>
<menu1><?=$path?>/sub/about/brandstory.html</menu1><?/* */?>
<menu2><?=$path?>/sub/about/artist.html</menu2><?/* */?>
</item1>

<item2>
<menu1><?=$path?>/sub/collection/collection1.html</menu1><?/* */?>
<menu2><?=$path?>/sub/collection/collection2.html</menu2><?/* */?>
<menu3><?=$path?>/sub/collection/collection3.html</menu3><?/* */?>
</item2>

<item3>
<menu1><?=$path?>/sub/design/design.html</menu1><?/* */?>
<menu2><?=$path?>/sub/design/cadrendering.html</menu2><?/* */?>
<menu3><?=$path?>/sub/design/modelling.html</menu3><?/* */?>
<menu4><?=$path?>/sub/design/handrendering.html</menu4><?/* */?>
</item3>

<item4>
<menu1><?=$path?>/sub/jstory/jstory.html</menu1><?/* */?>
</item4>

<item5>
<menu1><?=$path?>/sub/community/notice.html</menu1><?/* */?>
<menu2><?=$path?>/sub/community/qna.html</menu2><?/* */?>
<menu3><?=$path?>/sub/community/press.html</menu3><?/* */?>
</item5>

</xml>
Terrorboy
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2012-07-19 (목) 10:20:46
위소스는 절대 경로(도메인+경로)로 찍어 버리게 작업한것입니다.
재아
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2012-07-19 (목) 12:44:53
감사합니다. 한번 해보겠습니다..
댓글을 작성하시려면 로그인이 필요합니다.

프로그램

8,188건
태그 필터 (최대 3개) 전체 개발자 소스 기타 mysql 팁자료실 javascript php linux flash 정규표현식 jquery node.js mobile 웹서버 os 프로그램 강좌 썸네일 이미지관련 도로명주소 그누보드5 기획자 견적서 계약서 기획서 마케팅 제안서 seo 통계 서식 통계자료 퍼블리셔 html css 반응형 웹접근성 퍼블리싱 표준화 반응형웹 홈페이지기초 부트스트랩 angularjs 포럼 스크린리더 센스리더 개발자톡 개발자팁 퍼블리셔톡 퍼블리셔팁 기획자톡 기획자팁 프로그램강좌 퍼블리싱강좌
+
제목 글쓴이 날짜 조회
12-08-02 조회 3,760
12-08-02 조회 3,688
12-08-01 조회 4,650
12-08-01 조회 4,528
12-07-31 조회 9,426
12-07-31 조회 3,688
12-07-31 조회 3,248
12-07-31 조회 3,042
12-07-31 조회 3,316
12-07-30 조회 3,521
12-07-30 조회 3,548
12-07-30 조회 3,190
12-07-30 조회 3,643
12-07-30 조회 4,005
12-07-29 조회 3,380
12-07-29 조회 3,142
12-07-29 조회 3,480
12-07-29 조회 4,075
12-07-27 조회 3,186
12-07-26 조회 4,745
12-07-26 조회 3,665
12-07-26 조회 3,261
12-07-26 조회 3,535
12-07-26 조회 3,952
12-07-25 조회 4,044
12-07-25 조회 3,205
12-07-24 조회 4,073
12-07-24 조회 3,570
12-07-23 조회 5,053
12-07-22 조회 3,561
12-07-22 조회 3,446
12-07-21 조회 3,320
12-07-21 조회 4,087
12-07-21 조회 3,061
12-07-20 조회 4,276
12-07-20 조회 3,603
12-07-20 조회 3,365
12-07-20 조회 3,274
12-07-20 조회 9,897
12-07-19 조회 3,462
12-07-19 조회 3,283
12-07-19 조회 4,655
12-07-19 조회 4,147
12-07-19 조회 3,162
12-07-19 조회 2,973
12-07-19 조회 3,895
12-07-19 조회 3,402
12-07-19 조회 3,839
12-07-19 조회 5,504
12-07-19 조회 3,451
12-07-18 조회 3,242
12-07-18 조회 5,131
12-07-18 조회 3,398
12-07-18 조회 3,520
12-07-17 조회 4,263
12-07-17 조회 4,272
12-07-17 조회 3,481
12-07-17 조회 3,169
12-07-17 조회 4,023
12-07-17 조회 3,510
12-07-16 조회 3,868
12-07-16 조회 3,529
12-07-16 조회 3,719
12-07-16 조회 3,220
12-07-16 조회 3,213
12-07-16 조회 3,098
12-07-16 조회 4,443
12-07-15 조회 3,470
12-07-15 조회 4,213
12-07-15 조회 3,423
12-07-15 조회 3,387
12-07-15 조회 3,198
12-07-15 조회 3,655
12-07-15 조회 3,537
12-07-15 조회 3,389
12-07-15 조회 3,498
12-07-15 조회 4,071
12-07-15 조회 3,666
12-07-15 조회 4,014
12-07-15 조회 6,963
12-07-15 조회 3,597
12-07-15 조회 5,109
12-07-14 조회 3,771
12-07-14 조회 4,273
12-07-14 조회 3,327
12-07-14 조회 3,185
12-07-13 조회 8,378
12-07-13 조회 3,625
12-07-13 조회 3,586
12-07-12 조회 7,349
12-07-12 조회 4,327
12-07-12 조회 4,996
12-07-12 조회 4,463
12-07-11 조회 3,731
12-07-11 조회 3,451
12-07-11 조회 3,416
12-07-11 조회 3,027
12-07-11 조회 3,473
12-07-10 조회 1만
12-07-10 조회 5,626
글쓰기