( 1 ) header() 함수 가공하지 않은 HTTP 헤더를 전송하는 함수임. HTML 태그 및 PHP 와는 상관없이 실제의 출력 이전에 호출되어야 함. header() 함수 위에 include() 나 require() 함수를 선언할 수 있...
7/16/2020
7/14/2020
※ 주의사항 : 악용하지 마세요!!! 해당 글은 연구 목적으로 기재하였습니다. 악의적인 목적으로 이용할 시 발생할 수 있는 법적 책임은 자신에게 있습니다. ( 1 ) extract() 함수 배열 속의 키값을 변수화 시켜주는 함수 로...
Tags
웹쉘,
코로문,
extract 함수,
koromoon,
Web Hacking,
webshell
※ 주의사항 : 악용하지 마세요!!! 해당 글은 연구 목적으로 기재하였습니다. 악의적인 목적으로 이용할 시 발생할 수 있는 법적 책임은 자신에게 있습니다. ( 1 ) array_diff_ukey() 함수 키를 기준으로 콜백 함수를 ...
Tags
웹쉘,
코로문,
array_diff_ukey 함수,
koromoon,
Web Hacking,
webshell
3/10/2020
EXIF 메타데이터를 이용한 웹쉘
KOROMOON
20:39
( 1 ) EXIF 메타데이터를 이용한 웹쉘 원리 EXIF 메타데이터가 추가된 그림 파일에 악의적인 코드를 삽입한 후 exif_read_data() 함수와 preg_replace() 함수를 이용하여 웹쉘 코드를 실행시키는 원리로 탐지가 어려...
Tags
웹쉘,
코로문,
EXIF,
exif_read_data(),
koromoon,
php,
preg_replace(),
Web Hacking,
webshell
※ 주의사항 : 악용하지 마세요!!! 해당 글은 연구 목적으로 기재하였습니다. 악의적인 목적으로 이용할 시 발생할 수 있는 법적 책임은 자신에게 있습니다. ( 1 ) preg_replace() 함수 mixed...
Tags
웹쉘,
코로문,
koromoon,
php,
preg_reqplace 함수,
Web Hacking,
webshell
2/17/2020
악용하지 마세요!!! URL에 cmd 명령어 입력하여 실행시키는 웹쉘임. 모의해킹이나 공부할 용도로만 사용함. /* PHP Version URL CMD WebShell */ /* 사용법 : hxxp://URL/cmd.p...
Tags
웹쉘,
코로문,
koromoon,
Web Hacking,
webshell