BEEUM
로그인
BEEUM
로그인
[파일 다운로드] 소스코드 다운
BEEUM
·
2024년 4월 26일
팔로우
0
웹
웹해킹
파일 다운로드
[실습] 웹 공격 위협(SQLi, XSS, 파일업로드/다운로드)
목록 보기
11/12
파일 다운로드 시도
1) Burp suite로 요청 잡기
다운 받는 파일은 상관없음
2) Repeater로 요청 보내기
Send 를 누르면 해당 요청에 대한 응답을 바로 확인할 수 있다
3) 소스코드 파일 다운로드 요청을 보내며 200 ok 응답이 돌아오는지 확인
shop_download.asp
../shop_dowmload.asp
../ 일때 200 ok 응답 확인, 해당 요청으로 재요청
4) Burp suite 에서 요청 파라미터 변경
5) 소스코드 다운로드 확인
BEEUM
정보보안 꿈나무
팔로우
이전 포스트
[파일 업로드] one line webshell
다음 포스트
[파일 다운로드] DB 접속 정보(ID / PW) 추출
0개의 댓글
댓글 작성