[긴급]PHP 원격 코드 실행 취약점 안내
이전
목록
다음
재

플래쉬 버튼에 <?=$g4[path]?> 를 쓰면 그대로 노출이 되는데요...?

재아
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 · 2012-07-16 (월) 19:35:42 · 3865 · 7
아래는 플래쉬 버튼을 눌렀을대 이동되는 URL 입니다.

on (release) {getURL("<?=$g4[path]?>/page/intro.php");
}

근데 링크를 해보면 위의 <?=$g4[path]?> 가 나와버리는데요 방법이 없을까요??



#개발자팁 #개발자 #팁자료실 #flash
|

댓글 7개

쿠헹군
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2012-07-17 (화) 15:54:28
저부분을 swf?path= 식으로 가져와서 path를 읽어온후 붙이시는 방법이 있겠습니다
혹은 절대주소를 적어주시면 되겠습니다
재아
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2012-07-17 (화) 18:04:04
죄송하지만 어떻게 해야 할찌 모르겠습니다...
Poten
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2012-07-18 (수) 14:21:51
<?=$g4[path]?>/page/intro.php 에서
<?=$g4[path]?>이 부분을 재아님의 도메인으로 바꾸라는 말씀 같습니다.
ex) www.재아님도메인.com/page/intro.php
재아
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2012-07-18 (수) 20:01:23
감사합니다. 원래는 그 방식으로 했었답니다.
근데, 가만히 생각해보니 가능하지 않겠는가 해서 했더니 위처럼 나와서 혹시 방법이 있나 해서 문의 했었답니다.
Terrorboy
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2012-07-19 (목) 10:19:10
php 로 xml을 만드신 다음
플래시에서 로드해서 쓰는 방법이 있겠습니다.

<?

/////////////////////////////////////////////////////
if($_SERVER['SERVER_NAME'] == "127.0.0.1"){ // 로컬 서버의 경우 경로 지정
$path = "http://".$_SERVER['SERVER_NAME'].":8080/imsoi";
}else{ // 로컬 서버가 아닐 경우 경로 지정
$path = "http://".$_SERVER['SERVER_NAME'];
}
/////////////////////////////////////////////////////
header("Cache-Control: no-cache, must-revalidate");
header("Content-type: text/xml; charset=euc-kr");
?>
<xml>
<item1>
<menu1><?=$path?>/sub/about/brandstory.html</menu1><?/* */?>
<menu2><?=$path?>/sub/about/artist.html</menu2><?/* */?>
</item1>

<item2>
<menu1><?=$path?>/sub/collection/collection1.html</menu1><?/* */?>
<menu2><?=$path?>/sub/collection/collection2.html</menu2><?/* */?>
<menu3><?=$path?>/sub/collection/collection3.html</menu3><?/* */?>
</item2>

<item3>
<menu1><?=$path?>/sub/design/design.html</menu1><?/* */?>
<menu2><?=$path?>/sub/design/cadrendering.html</menu2><?/* */?>
<menu3><?=$path?>/sub/design/modelling.html</menu3><?/* */?>
<menu4><?=$path?>/sub/design/handrendering.html</menu4><?/* */?>
</item3>

<item4>
<menu1><?=$path?>/sub/jstory/jstory.html</menu1><?/* */?>
</item4>

<item5>
<menu1><?=$path?>/sub/community/notice.html</menu1><?/* */?>
<menu2><?=$path?>/sub/community/qna.html</menu2><?/* */?>
<menu3><?=$path?>/sub/community/press.html</menu3><?/* */?>
</item5>

</xml>
Terrorboy
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2012-07-19 (목) 10:20:46
위소스는 절대 경로(도메인+경로)로 찍어 버리게 작업한것입니다.
재아
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2012-07-19 (목) 12:44:53
감사합니다. 한번 해보겠습니다..
댓글을 작성하시려면 로그인이 필요합니다.

프로그램

8,188건
태그 필터 (최대 3개) 전체 개발자 소스 기타 mysql 팁자료실 javascript php linux flash 정규표현식 jquery node.js mobile 웹서버 os 프로그램 강좌 썸네일 이미지관련 도로명주소 그누보드5 기획자 견적서 계약서 기획서 마케팅 제안서 seo 통계 서식 통계자료 퍼블리셔 html css 반응형 웹접근성 퍼블리싱 표준화 반응형웹 홈페이지기초 부트스트랩 angularjs 포럼 스크린리더 센스리더 개발자톡 개발자팁 퍼블리셔톡 퍼블리셔팁 기획자톡 기획자팁 프로그램강좌 퍼블리싱강좌
+
제목 글쓴이 날짜 조회
12-08-02 조회 3,760
12-08-02 조회 3,686
12-08-01 조회 4,647
12-08-01 조회 4,525
12-07-31 조회 9,424
12-07-31 조회 3,687
12-07-31 조회 3,248
12-07-31 조회 3,038
12-07-31 조회 3,316
12-07-30 조회 3,520
12-07-30 조회 3,547
12-07-30 조회 3,189
12-07-30 조회 3,641
12-07-30 조회 4,005
12-07-29 조회 3,379
12-07-29 조회 3,140
12-07-29 조회 3,478
12-07-29 조회 4,074
12-07-27 조회 3,185
12-07-26 조회 4,745
12-07-26 조회 3,664
12-07-26 조회 3,259
12-07-26 조회 3,534
12-07-26 조회 3,950
12-07-25 조회 4,043
12-07-25 조회 3,204
12-07-24 조회 4,072
12-07-24 조회 3,567
12-07-23 조회 5,053
12-07-22 조회 3,561
12-07-22 조회 3,444
12-07-21 조회 3,319
12-07-21 조회 4,087
12-07-21 조회 3,057
12-07-20 조회 4,275
12-07-20 조회 3,599
12-07-20 조회 3,365
12-07-20 조회 3,272
12-07-20 조회 9,896
12-07-19 조회 3,460
12-07-19 조회 3,281
12-07-19 조회 4,654
12-07-19 조회 4,146
12-07-19 조회 3,161
12-07-19 조회 2,972
12-07-19 조회 3,891
12-07-19 조회 3,399
12-07-19 조회 3,839
12-07-19 조회 5,504
12-07-19 조회 3,451
12-07-18 조회 3,240
12-07-18 조회 5,130
12-07-18 조회 3,396
12-07-18 조회 3,515
12-07-17 조회 4,262
12-07-17 조회 4,270
12-07-17 조회 3,479
12-07-17 조회 3,169
12-07-17 조회 4,023
12-07-17 조회 3,510
12-07-16 조회 3,866
12-07-16 조회 3,528
12-07-16 조회 3,719
12-07-16 조회 3,219
12-07-16 조회 3,213
12-07-16 조회 3,097
12-07-16 조회 4,441
12-07-15 조회 3,469
12-07-15 조회 4,212
12-07-15 조회 3,423
12-07-15 조회 3,385
12-07-15 조회 3,197
12-07-15 조회 3,654
12-07-15 조회 3,535
12-07-15 조회 3,389
12-07-15 조회 3,497
12-07-15 조회 4,070
12-07-15 조회 3,664
12-07-15 조회 4,013
12-07-15 조회 6,961
12-07-15 조회 3,596
12-07-15 조회 5,108
12-07-14 조회 3,771
12-07-14 조회 4,273
12-07-14 조회 3,326
12-07-14 조회 3,185
12-07-13 조회 8,376
12-07-13 조회 3,625
12-07-13 조회 3,584
12-07-12 조회 7,349
12-07-12 조회 4,327
12-07-12 조회 4,996
12-07-12 조회 4,461
12-07-11 조회 3,729
12-07-11 조회 3,448
12-07-11 조회 3,416
12-07-11 조회 3,027
12-07-11 조회 3,472
12-07-10 조회 1만
12-07-10 조회 5,625
글쓰기