[긴급]PHP 원격 코드 실행 취약점 안내
이전
목록
다음
재

플래쉬 버튼에 <?=$g4[path]?> 를 쓰면 그대로 노출이 되는데요...?

재아
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 · 2012-07-16 (월) 19:35:42 · 3874 · 7
아래는 플래쉬 버튼을 눌렀을대 이동되는 URL 입니다.

on (release) {getURL("<?=$g4[path]?>/page/intro.php");
}

근데 링크를 해보면 위의 <?=$g4[path]?> 가 나와버리는데요 방법이 없을까요??



#개발자팁 #개발자 #팁자료실 #flash
|

댓글 7개

쿠헹군
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2012-07-17 (화) 15:54:28
저부분을 swf?path= 식으로 가져와서 path를 읽어온후 붙이시는 방법이 있겠습니다
혹은 절대주소를 적어주시면 되겠습니다
재아
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2012-07-17 (화) 18:04:04
죄송하지만 어떻게 해야 할찌 모르겠습니다...
Poten
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2012-07-18 (수) 14:21:51
<?=$g4[path]?>/page/intro.php 에서
<?=$g4[path]?>이 부분을 재아님의 도메인으로 바꾸라는 말씀 같습니다.
ex) www.재아님도메인.com/page/intro.php
재아
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2012-07-18 (수) 20:01:23
감사합니다. 원래는 그 방식으로 했었답니다.
근데, 가만히 생각해보니 가능하지 않겠는가 해서 했더니 위처럼 나와서 혹시 방법이 있나 해서 문의 했었답니다.
Terrorboy
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2012-07-19 (목) 10:19:10
php 로 xml을 만드신 다음
플래시에서 로드해서 쓰는 방법이 있겠습니다.

<?

/////////////////////////////////////////////////////
if($_SERVER['SERVER_NAME'] == "127.0.0.1"){ // 로컬 서버의 경우 경로 지정
$path = "http://".$_SERVER['SERVER_NAME'].":8080/imsoi";
}else{ // 로컬 서버가 아닐 경우 경로 지정
$path = "http://".$_SERVER['SERVER_NAME'];
}
/////////////////////////////////////////////////////
header("Cache-Control: no-cache, must-revalidate");
header("Content-type: text/xml; charset=euc-kr");
?>
<xml>
<item1>
<menu1><?=$path?>/sub/about/brandstory.html</menu1><?/* */?>
<menu2><?=$path?>/sub/about/artist.html</menu2><?/* */?>
</item1>

<item2>
<menu1><?=$path?>/sub/collection/collection1.html</menu1><?/* */?>
<menu2><?=$path?>/sub/collection/collection2.html</menu2><?/* */?>
<menu3><?=$path?>/sub/collection/collection3.html</menu3><?/* */?>
</item2>

<item3>
<menu1><?=$path?>/sub/design/design.html</menu1><?/* */?>
<menu2><?=$path?>/sub/design/cadrendering.html</menu2><?/* */?>
<menu3><?=$path?>/sub/design/modelling.html</menu3><?/* */?>
<menu4><?=$path?>/sub/design/handrendering.html</menu4><?/* */?>
</item3>

<item4>
<menu1><?=$path?>/sub/jstory/jstory.html</menu1><?/* */?>
</item4>

<item5>
<menu1><?=$path?>/sub/community/notice.html</menu1><?/* */?>
<menu2><?=$path?>/sub/community/qna.html</menu2><?/* */?>
<menu3><?=$path?>/sub/community/press.html</menu3><?/* */?>
</item5>

</xml>
Terrorboy
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2012-07-19 (목) 10:20:46
위소스는 절대 경로(도메인+경로)로 찍어 버리게 작업한것입니다.
재아
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2012-07-19 (목) 12:44:53
감사합니다. 한번 해보겠습니다..
댓글을 작성하시려면 로그인이 필요합니다.

프로그램

8,188건
태그 필터 (최대 3개) 전체 개발자 소스 기타 mysql 팁자료실 javascript php linux flash 정규표현식 jquery node.js mobile 웹서버 os 프로그램 강좌 썸네일 이미지관련 도로명주소 그누보드5 기획자 견적서 계약서 기획서 마케팅 제안서 seo 통계 서식 통계자료 퍼블리셔 html css 반응형 웹접근성 퍼블리싱 표준화 반응형웹 홈페이지기초 부트스트랩 angularjs 포럼 스크린리더 센스리더 개발자톡 개발자팁 퍼블리셔톡 퍼블리셔팁 기획자톡 기획자팁 프로그램강좌 퍼블리싱강좌
+
제목 글쓴이 날짜 조회
13-03-03 조회 6,214
13-03-01 조회 5,546
13-03-01 조회 8,281
13-03-01 조회 6,255
13-02-26 조회 3,870
13-02-26 조회 3,824
13-02-26 조회 4,712
13-02-24 조회 8,152
13-02-24 조회 4,230
13-02-24 조회 3,481
13-02-24 조회 5,283
13-02-24 조회 5,284
13-02-24 조회 4,352
13-02-24 조회 5,690
13-02-24 조회 9,377
13-02-14 조회 5,073
13-02-13 조회 8,996
13-01-29 조회 7,645
13-01-24 조회 5,002
13-01-24 조회 4,877
13-01-17 조회 4,279
13-01-16 조회 4,299
13-01-08 조회 4,374
12-12-27 조회 4,029
12-12-20 조회 1.1만
12-12-20 조회 3,355
12-12-06 조회 4,342
12-12-01 조회 4,089
12-11-28 조회 5,656
12-11-25 조회 5,370
12-10-20 조회 4,634
12-10-03 조회 4,787
12-09-26 조회 4,975
12-09-15 조회 8,419
12-09-14 조회 5,438
12-09-11 조회 3,928
12-09-10 조회 3,960
12-09-05 조회 8,833
12-08-29 조회 4,610
12-08-26 조회 3,751
12-08-23 조회 3,458
12-08-22 조회 3,531
12-08-22 조회 4,345
12-08-21 조회 3,497
12-08-20 조회 3,423
12-08-20 조회 9,232
12-08-15 조회 4,342
12-08-13 조회 3,265
12-08-11 조회 4,676
12-08-05 조회 4,527
12-08-03 조회 3,306
12-08-03 조회 4,003
12-08-02 조회 4,986
12-07-29 조회 4,094
12-07-26 조회 3,678
12-07-26 조회 3,551
12-07-22 조회 3,455
12-07-20 조회 3,291
12-07-19 조회 4,159
12-07-19 조회 3,416
12-07-16 조회 3,538
12-07-16 조회 4,455
12-07-15 조회 3,510
12-07-12 조회 7,354
12-07-12 조회 5,003
12-07-11 조회 3,034
12-07-09 조회 3,212
12-07-05 조회 3,815
12-07-04 조회 4,393
12-07-04 조회 3,801
12-07-04 조회 4,333
12-06-29 조회 3,778
12-06-27 조회 3,361
12-06-24 조회 3,834
12-06-22 조회 4,147
12-06-22 조회 8,562
12-06-22 조회 3,220
12-06-21 조회 3,241
12-06-17 조회 3,867
12-06-14 조회 3,966
12-06-14 조회 3,248
12-06-08 조회 4,409
12-06-06 조회 3,359
12-06-04 조회 4,111
12-05-26 조회 4,956
12-05-26 조회 3,900
12-05-25 조회 3,190
12-05-24 조회 3,290
12-05-22 조회 3,332
12-05-20 조회 2,969
12-05-16 조회 3,111
12-05-15 조회 3,504
12-05-10 조회 3,938
12-05-08 조회 3,453
12-05-04 조회 3,304
12-05-03 조회 4,246
12-05-02 조회 3,400
12-05-02 조회 3,154
12-05-02 조회 3,266
12-04-26 조회 3,414
글쓰기