인프런 커뮤니티 질문&답변

안녕하세요 아래 강좌를 듣고 있습니다^^

49. [실습4-6] Null Byte 문자를 통한 다양한 환경에서의 검증 로직 우회 기법 실습

의 17:00 의 강좌를 보면

null byte 를 cookie 헤더값에 수정하여

test.php(null) 을 보내서 스크립트를 실행할 수 있도록 강좌에는 진행되고 있습니다.

하지만, 제가 실행하는 코드 및 버프스위트에서는 마지막 쿠키 헤더에만 null 값이 계속 들어가지지 않고 있어서 혹시 제가 무언가 실수한 부분이 있는지 문의드립니다^^;

index.php

<?
    header("content-type: text/html; charset=UTF-8");
    setcookie("gubun", "file");
?>

<form action="upload.php" method="POST" enctype="multipart/form-data">
<input type="file" name="userfile">
<input type="submit" value="UPLOAD">
</form>

upload.php

<?
    header("Content-Type: text/html; charset=UTF-8");

    $gubun = $_COOKIE["gubun"];
    if(empty($_FILES["userfile"]["name"])) {
        echo "<script>alert('파일을 업로드하세요!');history.back(-1);</script>";
        exit();
    }

    $path = "./upload/";
    $filename = $gubun."_".$_FILES["userfile"]["name"];

    $file_info = pathinfo($path.$filename);
    $ext = strtolower($file_info["extension"]); //업로드 되는 파일의 확장자는 모든것을 소문자로 변환해주겠다.
   
    $ext_arr = array("php", "php3", "php5");

    if(in_array($ext, $ext_arr)) {
        echo "<script>alert('허용되지 않은 확장자입니다.');history.back(-1);</script>";
        exit();
    }

    if(!move_uploaded_file($_FILES["userfile"]["tmp_name"], $path.$filename)) {
        echo "<script>alert('파일을 업로드에 실패하였습니다.');history.back(-1);</script>";
        exit();
    }
?>

<li>업로드 성공 : <?=$path.$filename?></li>

버프스위트에서 repaet 에 계속 널바이트가 넘어오지 않아서 아래 구문을 추가해서 실행해보았는데도 null 이 적용되지 않고 있습니다.

    var_dump($_COOKIE["gubun"]);
    echo "HEX: " . bin2hex($_COOKIE["gubun"]);
    exit();

버프스위트 실행화면 (hex값 확인)

버프스위트 실행화면 ( null 적용 안됨 )