펌) php2shell 이슈
조회 0 | 작성일 10-24 07:00 | 댓글 0건
더한마음
10-24 07:00

안쓴지 오래되서 가물가물 한데,
쉽게 요약해보자믄,
지금처럼 게시판 페이지를 통해서도 명령 해킹 가능.
예를 들어, 게시글에 #이나 @, !, %, &, $를 구문으로 받아들일 수 있음.
억지로 오버스택(오버플로우, -1)만들어서 blank value가 들어가게 할수도 있고
워낙에 다양하고 기상천외한 방법들이 많아서 매번 나오는 이슈에 대응하는게 제일임!
이게 10월 22일 이슈였어우~