펌) php2shell 이슈
free
댓글
0
조회
0
2시간전
작성자 :
개장수11
개장수11

안쓴지 오래되서 가물가물 한데,
쉽게 요약해보자믄,
지금처럼 게시판 페이지를 통해서도 명령 해킹 가능.
예를 들어, 게시글에 #이나 @, !, %, &, $를 구문으로 받아들일 수 있음.
억지로 오버스택(오버플로우, -1)만들어서 blank value가 들어가게 할수도 있고
워낙에 다양하고 기상천외한 방법들이 많아서 매번 나오는 이슈에 대응하는게 제일임!
이게 10월 22일 이슈였어우~
무릎이아퍼
꼬발이