[긴급]PHP 원격 코드 실행 취약점 안내
이전 목록 다음
채택완료

메인페이지에서 공지사항의 최신글 연동문제 질문드립니다.

슈슈얌
프로필 보기작성한 질문작성한 답변전체 작성글 보기전체 댓글 보기
 2015-01-21 (수) 14:56:23 3,838
그누보드4
|

답변 3개 / 댓글 6개

채택된 답변
+20 포인트
키키키2
프로필 보기작성한 질문작성한 답변전체 작성글 보기전체 댓글 보기
 2015-01-21 (수) 15:15:27

아이프레임 보드 호출에 wr_id값이 전달되지 않은것 같네요

 iframe src="../gnuboard4/bbs/board.php?bo_table=notice&<?=$_GET['wr_id']?>"

 iframe src="../gnuboard4/bbs/board.php?bo_table=notice" width="100%" height="0px" marginwidth="0px"marginheight="0px" frameborder="no" scrolling="no" align="center" onload="resizeFrame(this)"

답변에 대한 댓글 4개

슈얌
프로필 보기작성한 질문작성한 답변전체 작성글 보기전체 댓글 보기
 2015-01-21 (수) 15:32:20
그럼 메인페이지 소스에서 아이프레임 부분만 고치면 되는건가요?
슈얌
프로필 보기작성한 질문작성한 답변전체 작성글 보기전체 댓글 보기
 2015-01-21 (수) 15:33:37
고치려고 보니까 현재 공지사항 페이지 소스가 그렇게 되어있네요..ㅠㅠ
키키2
프로필 보기작성한 질문작성한 답변전체 작성글 보기전체 댓글 보기
 2015-01-21 (수) 16:02:30
&<?=$HTTP_GET_VARS['wr_id']?>" 적용되나 한번 보세요.
슈얌
프로필 보기작성한 질문작성한 답변전체 작성글 보기전체 댓글 보기
 2015-01-22 (목) 12:13:27
감사합니다! 소스 수정으로 해결 되었습니다:)

wr_id=<?=$_GET['wr_id']? 이렇게 추가했습니다!
월월모
프로필 보기작성한 질문작성한 답변전체 작성글 보기전체 댓글 보기
 2015-01-21 (수) 15:15:57

latest 파일을 봐야죠..

wr_id 값이 전달이 안되서 목록으로 이동하게끔 되있는 것 같은데요..

답변에 대한 댓글 1개

레레이얀
프로필 보기작성한 질문작성한 답변전체 작성글 보기전체 댓글 보기
 2015-01-21 (수) 15:01:06
뭐가 문제죠? 질문자님 말씀처럼 해당 글로 이동하는데요??

답변에 대한 댓글 1개

슈얌
프로필 보기작성한 질문작성한 답변전체 작성글 보기전체 댓글 보기
 2015-01-21 (수) 15:36:36
해당 글 목록페이지가 아니고 목록 안 내용이 보여졌으면 합니다..

답변을 작성하려면 로그인이 필요합니다.