inflearn logo
강의

Course

Instructor

Analysis of File Upload Vulnerability Attack Techniques and Practical Cases by a Simulated Hacking Practitioner: PART 1

[실습4-14] 이미지 검증 우회 실습(2)

506

작성자 없음

1

모의해킹

Answer 1

0

crehacktive

최신 버프스위트에선 이런 증상들이 여럿 발생하는 것 같습니다.

바이너리 값이다보니 문자 하나를 변경하면 다른 문자가 영향을 받아 그게 이미지 인식이 제대로 안되는 문제가 발생되는 거죠. 

폰트를 변경해보거나, 새로운 요청으로 값을 변경해보거나, 버프를 다른 버전으로 다운받아서 해보시면 될 것 같습니다. 그리고 다른 방법은 Hex 에디터를 통해서도 가능합니다.

톰캣 매니저를 통한 WAR 디플로이 실습에서 궁금한 점이 있습니다

1

479

1

APM 설치 환경 질문드립니다.

1

444

1

안녕하세요 포트관련 질문 드립니다!

1

330

1

안녕하세요 질문이 있습니다!

1

347

1

안녕하세요 질문이 있습니다

1

288

1

img_upload1 이미지 파일 업로드 오류(해결O)

1

675

1

bitnami 사용중인데 널바이트 입력 시 fatal error가 발생합니다

1

429

1

인코딩, cmd 파라미터 오류

2

401

1

jsp 업로드 기능 실행 시 오류가 발생합니다

1

824

1

upload_prob10 에러 문제

0

291

0

톰캣 매니저

1

442

1

업로드 경로가 이미지 or 파일서버일 경우 문의드립니다!

1

354

1

system.getProperty("os.name").toLowerCase() 실행이 안됨

1

402

1

IIS 세미콜론 취약점 대응방안

1

285

1

jsp 환경에서도 널바이트 공격이 가능한가요?

2

391

1

수업내용대로 진행했는데 적용이 안됩니다.

1

288

1

강의 내용 질문드립니다. (파일업로드 공격대상 탐색CASE(2)강의)

1

261

1

%00 사용하면 오류 발생

1

614

1

JSP 한글 깨짐

1

716

1

upload_prob10 설정 문제

1

913

1

system() 함수 결과값 한글 깨짐 현상

1

401

1

JSP 오류 뜹니다.

2

5265

2

선생님 ㅠㅠ 안됩니다.

1

3215

1

안녕하세요

2

228

1