hdd

포스팅에 앞서 내용이 틀릴 수도 있으며, 해당 부분 지적은 감사히 받겠습니다. 48번 문제이다. 무언가의 사진, 아이디, 시간 등이 있으며 텍스트 박스와 파일을 업로드할 수 있는 칸이 보인다. 일단 아무거나 한번 올려보자. 필자의 id와 업로드 시간이 올라가며 올린 파일을 다운로드할 수 있는 하이퍼 링크와 지울 수 있는 버튼이 생겼다. upload 버튼을 누르면 올린 파일을 다시 다운로드할 수 있다. Delete를 눌러보자. file deleted. 가 뜨며 뒤로갈 수 있는 하이퍼링크가 생겼다. 링크를 눌렀더니 다시 원래 화면으로 돌아왔다. 이 문제의 유형은 OS command injection 공격이라 한다. 리눅스에서는 명령어를 사용할 때 ;와 &&로 추가 명령어를 입력할 수 있다. 1. A ; B ..