inflearn logo
강의

Course

Instructor

Analysis of File Upload Vulnerability Attack Techniques and Practical Cases by a Simulated Hacking Practitioner: PART 1

[Practice 4-18] File upload vulnerability attack practice-1

파일업로드 취약점 공격 실습에서 질문이 있습니다!

Resolved

624

rlagur1993

3 asked

1

안녕하세요 좋은 강의 잘듣고있습니다.

파일업로드 취약점 공격 실습-1 에서 파일 업로드 후에 업로드 경로로 접근했을때 실습 화면처럼 코드가 보이는 것이 아니라 다운로드가 되는데, 서버 설정의 차이점이 있는지 질문드립니다!

공부에 많은 도움이 됩니다 감사합니다!!

모의해킹

Answer 1

1

crehacktive

upload/업로드 파일

이렇게 접근했을때 저는 <? ~~~?> 코드가 출력되었는데

다운로드가 된다는 말씀이시죠??

그러면 다른 웹 브라우저를 사용해보시거나, 실습에 큰 문제가 되지 않으면 그냥 지나쳐도 될 것 같습니다.ㅎ

0

rlagur1993

감사합니다 ㅎㅎ

침해사고 샘플분석 첫번째 파일 다운로드 불가

0

23

1

인터넷 연결은 되는데 구글 검색은 안돼요.

0

21

1

tomcat 버전정보 문의

0

19

1

네이버클라우드의 장점

0

27

0

PPT 자료 받을 수 있을까요?

0

65

2

49 강좌 null byte 3번째 입력관련 문의

0

62

2

실무 사례 분석 - upload_prob 7 궁금사항 질문

0

137

1

개인블로그 글 작성

0

165

2

. 이나 ; ?

1

214

1

null 우회

1

201

1

Response from?

1

252

2

공격시나리오?

1

294

3

접근 권한

1

192

2

이미지 정보가 들어간 쉘 코드 실행 방법은?

1

248

2

practice_upload3 문제 질문 있습니다.

0

200

1

JSP 파일업로드 오류 나시는 분들은

1

606

2

버프스위트 8888 포트 변경후 안 잡힙니다

0

209

1

톰캣 오류입니다.

0

1057

2

tomcat 설치가안되네요?

0

623

1

제 글을 왜 삭제하는가요?? 질문했는데요

1

622

1

파일업로드 part2

2

387

2

업로드 폼 만들어서 하는거 왜 버프스위트가 안잡힐까요?

1

369

1

jpg는 안되고 png는 되는데 이유가 뭘까요?

1

655

1

htaccess 변경해서 php 허용되는것은 막힌건가요?

1

313

1