해킹 관점에서 쉘(Shell)은 중요한 용어임. Linux 시스템에서 쉘은 키보드를 통해 사용자로부터 입력을 받아 이러한 명령어를 운영 체제에 전달하여 특정 기능을 수행하는 프로그램임. 컴퓨팅 초기의 쉘은 시스템과 상호 작용하는 데 사용할 수 있는 유...

※ 주의사항 :  악용하지 마세요!!! 해당 글은 연구 목적으로 기재하였습니다. 악의적인 목적으로 이용할 시 발생할 수 있는 법적 책임은 자신에게 있습니다. ( 1 ) extract() 함수 배열 속의 키값을 변수화 시켜주는 함수 로...

※ 주의사항 :  악용하지 마세요!!! 해당 글은 연구 목적으로 기재하였습니다. 악의적인 목적으로 이용할 시 발생할 수 있는 법적 책임은 자신에게 있습니다. ( 1 ) array_diff_ukey() 함수 키를 기준으로 콜백 함수를 ...

( 1 ) EXIF 메타데이터를 이용한 웹쉘 원리 EXIF 메타데이터가 추가된 그림 파일에 악의적인 코드를 삽입한 후 exif_read_data() 함수와 preg_replace() 함수를 이용하여 웹쉘 코드를 실행시키는 원리로 탐지가 어려...

※ 주의사항 :  악용하지 마세요!!! 해당 글은 연구 목적으로 기재하였습니다. 악의적인 목적으로 이용할 시 발생할 수 있는 법적 책임은 자신에게 있습니다. ( 1 ) preg_replace() 함수 mixed...

악용하지 마세요!!! URL에 cmd 명령어 입력하여 실행시키는 웹쉘임. 모의해킹이나 공부할 용도로만 사용함. /* PHP Version URL CMD WebShell           */ /* 사용법 : hxxp://URL/cmd.p...

악용하지 마세요!!! 마세오님이 만든 오래된 ASP 웹쉘 코드임. 모의해킹이나 공부할 용도로만 사용함. <%@ Language=VBScript %> <% ' --------------------o0o-------...