inflearn logo
강의

강의

N
챌린지

챌린지

멘토링

멘토링

N
클립

클립

로드맵

로드맵

지식공유

모의해킹 실무자가 알려주는, 파일 업로드 취약점 공격 기법과 실무 사례 분석 : PART 1

[실습5-5] 실무 사례 분석-5

질문드립니다,

257

IT는언제까지

작성한 질문수 5

1

안녕하세요 현업 새내기 2년차입니다

궁금한게 있어서 문의 드립니다.

1. 파일다운로드 취약점 및 업로드 취약점(.jsp)

2. 파일다운로드 취약점으로 proc/sef/enivor 가서 pwd를 똑같이 확인했는데 home/사용자명/javaHOme , xxx/xxx/jesushome 이런씩으로 나왔는데 업로드 경로를 어떻게 다시 찾아야 할까요?

이미지 주소 복사해서 올린 jsp 테스트는 해봤지만 404가 나왔습니다.

모의해킹

답변 1

0

크리핵티브

안녕하세요.

웹 디렉터리를 찾으셨으면 업로드/다운로드 소스코드를 받으셔서 업로드 경로를 찾거나

히스토리 파일을 분석해보시면 됩니다.

톰캣 매니저를 통한 WAR 디플로이 실습에서 궁금한 점이 있습니다

1

437

1

APM 설치 환경 질문드립니다.

1

398

1

안녕하세요 포트관련 질문 드립니다!

1

291

1

안녕하세요 질문이 있습니다!

1

316

1

안녕하세요 질문이 있습니다

1

249

1

img_upload1 이미지 파일 업로드 오류(해결O)

1

643

1

bitnami 사용중인데 널바이트 입력 시 fatal error가 발생합니다

1

399

1

인코딩, cmd 파라미터 오류

2

357

1

jsp 업로드 기능 실행 시 오류가 발생합니다

1

789

1

upload_prob10 에러 문제

0

260

0

톰캣 매니저

1

406

1

업로드 경로가 이미지 or 파일서버일 경우 문의드립니다!

1

320

1

system.getProperty("os.name").toLowerCase() 실행이 안됨

1

379

1

IIS 세미콜론 취약점 대응방안

1

258

1

jsp 환경에서도 널바이트 공격이 가능한가요?

2

350

1

수업내용대로 진행했는데 적용이 안됩니다.

1

250

1

강의 내용 질문드립니다. (파일업로드 공격대상 탐색CASE(2)강의)

1

226

1

[실습4-14] 이미지 검증 우회 실습(2)

1

461

1

%00 사용하면 오류 발생

1

570

1

JSP 한글 깨짐

1

663

1

upload_prob10 설정 문제

1

875

1

system() 함수 결과값 한글 깨짐 현상

1

365

1

JSP 오류 뜹니다.

2

5177

2

선생님 ㅠㅠ 안됩니다.

1

3098

1