ȸ¿ø°¡ÀԡžÆÀ̵ð/ºñ¹øã±â
ȨÀ¸·Î


À¥ °èÁ¤¿¡¼­ Áö¿öÁöÁö ¾Ê´Â Æú´õ ¹× ÆÄÀÏ »èÁ¦ÇÏ´Â ¹æ¹ý
12³â Àü
À¥¿¡¼­ »ý¼ºµÈ ³ë¹Ùµð ÆÄÀÏ ¹× Æú´õ »èÁ¦Çϴ¹æ¹ý

±âº»ÀûÀ¸·Î À¥ ¼­¹ö´Â nobody ±ÇÇÑÀ¸·Î µ¿ÀÛÀÌ µÇ°Ô µË´Ï´Ù.

FTP·Î °èÁ¤¿¡ Á¢¼ÓÇÏ¿© Àü¼ÛÇÑ ÆÄÀÏÀÌ ¾Æ´Ï¶ó À¥»ó¿¡¼­ »ç¿ëÀÚµéÀÌ ÆÄÀÏÀ» ¾÷·ÎµåÇÑ °æ¿ì³ª À¥»ó¿¡¼­ »ý¼ºµÈ ÆÄÀÏÀ̳ª Æú´õÀÇ °æ¿ì »èÁ¦°¡ µÇÁö ¾Ê¾Æ ³­°¨ÇÒ ¶§°¡ ÀÖ½À´Ï´Ù.

À¥ ¼­¹öÀÇ µ¿ÀÛ ±ÇÇÑÀº nobodyÀÌ°í À¥»ó¿¡¼­ »ý¼ºµÈ ÆÄÀÏÀ̹ǷÎ, ÇØ´ç ÆÄÀÏÀÌ nobody ¼ÒÀ¯±ÇÀ¸·Î ½Ã½ºÅÛ¿¡ »ý¼ºµÇ°Ô µË´Ï´Ù.

ÀÌ·¸°Ô »ý¼ºµÈ ÆÄÀÏÀ̳ª Æú´õ°¡ »èÁ¦µÇÁö ¾ÊÀ» °æ¿ì ¾Æ·¡¿Í °°Àº ¹æ¹ýÀ¸·Î À¥»ó¿¡¼­ ½ÇÇà½ÃÅ°¸é Áö¿öÁöÁö ¾Ê´Â ÆÄÀÏÀ̳ª Æú´õ¸¦ »èÁ¦ÇÒ ¼ö ÀÖ°Ô µË´Ï´Ù.

1. ¸Þ¸ðÀåÀ» ¿­¾î ¾Æ·¡ÀÇ ¼Ò½º¸¦ º¹»çÇÏ¿© ºÙ¿©³Ö±â ÇϽŠÈÄ

ÁÖÀÇ : ¾Æ·¡ `´Â Å°º¸µå »óÀÇ ¿ÞÂÊ À§ ¹°°á(~)Å°¿Í ÇÔ²² ÀÖ´Â ±âÈ£ÀÔ´Ï´Ù.

<?

// Æú´õ ¶Ç´Â ÆÄÀÏ »èÁ¦½Ã

$cmd = `rm -rf ³ë¹Ùµð·Î µÈ Æú´õ¸í`;

echo "$cmd";

echo "»èÁ¦µÇ¾ú½À´Ï´Ù.";

?>

* "³ë¹Ùµð·Î µÈ Æú´õ¸í"À» »èÁ¦ÇÏ°íÀÚ ÇÏ´Â Æú´õ¸íÀ¸·Î ¹Ù²ã ÁÖ¼¼¿ä.

2. ÆÄÀÏ -> ´Ù¸¥ À̸§À¸·Î ÀúÀå -> ¾Æ·¡ ÅÇ¿¡¼­ ÆÄÀÏ Çü½ÄÀ» "¸ðµç ÆÄÀÏ"·Î  ¼±Åà ÈÄ -> "¿øÇÏ´Â ÆÄÀϸí.php" ·Î ÀúÀå (ex: del.php)

3. FTP¸¦ ÅëÇØ °èÁ¤¿¡ '¿øÇÏ´Â ÆÄÀϸí.php'¸¦ ¾÷·ÎµåÇÑ ÈÄ À¥»ó¿¡¼­ '¿øÇÏ´Â ÆÄÀϸí.php'¸¦ ºÒ·¯³»¸é µË´Ï´Ù.

ex: ¸¸¾à XXX Æú´õ/YYY Æú´õ ¾È¿¡ »èÁ¦ÇÏ°íÀÚ ÇÏ´Â zzz ÆÄÀÏÀÌ ÀÖÀ» °æ¿ì

XXX  Æú´õ ¾È¿¡ del.php¸¦ ¾÷·ÎµåÇÑ ´ÙÀ½ (`rm -rf YYY`)

ºê¶ó¿ìÀú¿¡¼­ http://µµ¸ÞÀÎ ÁÖ¼Ò/XXX/del.php ¸¦ ÀÔ·ÂÇÑ ÈÄ Enter ÇÏ¸é µË´Ï´Ù.

4. del.php¸¦ ½ÇÇàÇϸé YYY Æú´õ ¾ÈÀÇ ÆÄÀÏÀº »èÁ¦µÇ°í nobody ±ÇÇÑÀÇ YYY Æú´õ´Â ±×´ë·Î ³²°Ô µË´Ï´Ù. (YYY Æú´õ ¾ÈÀÇ ÆÄÀϵ鸸 »èÁ¦µÊ)

ÀÌÈÄ FTP·Î °èÁ¤¿¡ Á¢¼ÓÇÑ ´ÙÀ½ ÇØ´ç Æú´õÀÇ ±ÇÇÑ ¼³Á¤À» 777·Î º¯°æÇÑ ÈÄ ÇØ´ç YYY Æú´õ¸¦ »èÁ¦ÇÏ½Ã¸é µË´Ï´Ù. (¾Æ·¡¿Í °°Àº ¹æ¹ýÀ¸·Î ÇÏÁö ¾Ê°í FTP ÇÁ·Î±×·¥¿¡¼­ Á÷Á¢ ±ÇÇÑ ¼³Á¤À» 777·Î º¯°æÇϼŵµ µË´Ï´Ù. - ¾î¶² °æ¿ì¿¡´Â FTP ÇÁ·Î±×·¥À¸·Îµµ ±ÇÇÑ º¯°æÀÌ µÇÁö ¾ÊÀ» °æ¿ìµµ ÀÖ½À´Ï´Ù.)

ex)

<?

// ÆÛ¹Ì¼Ç º¯°æ½Ã

$cmd = `chmod -R 777 ³ë¹Ùµð·Î µÈ Æú´õ¸í`;

echo "$cmd";

echo "Æ۹̼ÇÀÌ º¯°æµÇ¾ú½À´Ï´Ù.";

?>

5. À§ÀÇ ¿¡¿¡¼­ XXX Æú´õ¸¦ »èÁ¦ÇÏ°íÀÚ ÇÒ °æ¿ì¿¡´Â À§ del.php¿¡ »èÁ¦ÇÏ°íÀÚ ÇÏ´Â Æú´õ¸í XXX¸¦ ÀÔ·Â(`rm -rf XXX`)ÇÑ ÈÄ del.php¸¦ FTP·Î À¥»ó¿¡ ¾÷·ÎµåÇÑ ´ÙÀ½ http://µµ¸ÞÀÎ ÁÖ¼Ò/del.php ¸¦ ½ÇÇàÇϸé XXX Æú´õ ¹× ±× ÇÏÀ§ YYY Æú´õ ¾ÈÀÇ ÆÄÀϱîÁö ¸ðµÎ »èÁ¦°¡ µË´Ï´Ù. ¸¸¾à Æú´õ°¡ »èÁ¦µÇÁö ¾ÊÀ» °æ¿ì¿¡´Â »èÁ¦ÇÏ°íÀÚ ÇÏ´Â XXX Æú´õÀÇ ±ÇÇÑ ¼³Á¤À» 777·Î º¯°æÇÑ ÈÄ del.php¸¦ ½ÇÇà½ÃÅ°¸é µË´Ï´Ù.

ÃßõÃßõ : 510 Ãßõ ¸ñ·Ï
¹øÈ£ Á¦¸ñ
163
heredocÀÌ¿ëÇÑ Ãâ·Â ¿¹
162
¸®½ºÆ®¿ë Å×ÀÌºí »ý¼º°ú ³»¿ëÃâ·Â
161
È÷¾î´Ú ¹®¹ý
160
Á¤±Ô½ÄÀÇ °³³ä
159
php ¸¹À̾²´Â ÇÔ¼öÁ¤¸®
À¥ °èÁ¤¿¡¼­ Áö¿öÁöÁö ¾Ê´Â Æú´õ ¹× ÆÄÀÏ »èÁ¦ÇÏ´Â ¹æ¹ý
157
Çؽ÷κÎÅÍ Áֹεî·Ï¹øÈ£ º¹È£È­
156
°£´ÜÇÑ PHP ¹®¹ý
155
[PHP ±âÃÊ] º¯¼ö, »ó¼ö
154
À©µµÁî¿¡¼­ÀÇ Apahch ¼³Ä¡¹ý
153
±ÛÀÚ ±úÁü ¾øÀÌ ¹®ÀÚ¿­ ÀÚ¸£±â(hex2bin ÇÔ¼ö ÀÌ¿ë)
152
°èÁ¤(HDD) »ç¿ë·® Ãâ·ÂÇϱâ
151
Mysql DB»ç¿ë·® Ãâ·ÂÇϱâ
150
ÇöÀç Æ®·¡ÇÈ Ãâ·ÂÇϱâ
149
¹®ÀÚ¿­ ó¸® ÇÔ¼ö + ÆÄÀÏ Ã³¸® ÇÔ¼ö
148
(ÇÔ¼ö) max(°¡ÀåÅ« ¼ö),min(°¡Àå ÀÛÀº¼ö),sin,cos,tan,asin,acos,atan
147
php ¹®ÀÚ¿­ ÇÔ¼ö
146
ÇÑ±Û ÀÚ¸£±â ÇÒ¶§¿¡ ±úÁö´Â Çö»óÀÌ ¹ß»ýÇÒ°æ¿ì
145
php ¹®ÀÚ¿­ ÀÚ¸£±â, ºñ±³, ã±â ÇÔ¼ö, str_replace, substr ,strpos, explode µîµî Á¤¸®
144
is_numeric
143
¹®ÀÚ¿­ÀÇ ¸¶Áö¸· ¹®ÀÚ ÃßÃâÇϱâ
142
[PHP] ¼Ò¼öÁ¡ °è»ê
141
scandir µð·ºÅ丮 °Ë»ö
140
¼ýÀÚ µÎÀÚ¸®·Î Ç¥ÇöÇϱâ
139
php¿¡¼­ UTF-8, EUC-KR ÀÎÄÚµù º¯°æ
138
°³Ç๮ÀÚ Á¦°Å
137
ƯÁ¤ ÅÂ±× »çÀÌ¿¡ µ¥ÀÌŸ °¡Á®¿À±â
136
³¯Â¥ °è»ê
135
Áֹεî·Ï¹øÈ£ À¯È¿¼º °Ë»ç
134
ÆÄÀÏ È®ÀåÀÚ ÃßÃâ ¹× Á¦ÇÑ
¸ñ·Ï
¹ÂÁ÷Æ®·ÎÆ® ºÎ»ê±¤¿ª½Ã ºÎ»êÁø±¸ °¡¾ßµ¿ ¤Ó °³ÀÎÁ¤º¸Ãë±Þ¹æħ
Copyright ¨Ï musictrot All rights reserved.