728x90
22년 2월 13일
sql injection to shell 2 실습
잘 이해되지 않는 것들
책 외부에서 알게 된 내용
회고
잘한 것은 무엇인가?
처음 시도때는 파일이 정상적으로 업로드되지않았는데
(root권한을 사용해서 그런것 같다. 다음부터는 파일 작성, 편집시 root 권한으로 일을 처리하지말자)
이미지를 바꾸니 정상적으로 업로드되었다.
(shell.php사용)
잘못한 것은 무엇인가?
한번 하고 더이상 시도하지않았다. 안되면 다른 이미지로 업로드를 시도해보자.
X-forwarded-For이 이해되지않는다.
아직도 안 풀린 궁금증은 무엇인가? 왜 풀리지 않았는가?
향후 어떻게 다르게 할 것 인가?
728x90
