set character set gbk 취약점 set character set gbk 취약점 중국에서 많이 사용하는 타입이다. 우리나라는 euc-kr 이나 utf-8를 주로 사용한다. 저 gbk 방식은 매직쿼터가 우회가 가능한 취약점을 가지고 있다. 0xBF27 로 매직 쿼터 우회가 가능다. 0xBF27 = url encoding = %BF%27 더보기 LFI 취약점 확인방법 http://fjgfjggkek.hischall.kr:22032/?page=dj와 http://fjgfjggkek.hischall.kr:22032/?page=dj.php%00 의 내용이 같아서 LFI 취약점이 있는것을 알수있었다. 더보기 사진 추출 OpenStego 더보기 이전 1 2 3 4 5 6 ··· 10 다음