less than 1 minute read

그림 1-1

  • 시간 날짜, 사용자의 ip, User-Agent 헤더의 냉용이 출력되는 걸 볼 수 있다.
  • 이전 문제들과 동일하게 요청 헤더를 변조하면 스크립트가 실행되며
  • 사용자의 접근 시간, ip, User-Agent 등의 값들으 서버측 데이터베이스에 저장 후 불러올 때 스크립트가 실행되게 된다.
User-Agent: test

그림 1-2

  • 요청 헤더를 변조 후 전송시 변조된 헤더값이 출력되는 걸 볼 수 있다.
User-Agent:<script>alert(1)</script>

그림 1-3 그림 1-4

  • 성공적으로 헤더값을 변조하여 스크립트가 실행되는 걸 알 수 있다.

Leave a comment

You may also enjoy

PHP strcmp() Vulnability

strcmp() 함수란? 두 문자를 비교하여, 그 결과를 반환해주는 함수이다. string1이 string2보다 작으면 음수를 반환하고 string1이 string2와 같으면 0을 반환한다. string1이 string2보다 크면 양수를 반환하게된다. int strcmp...