๋ณธ๋ฌธ ๋ฐ”๋กœ๊ฐ€๊ธฐ

XML ์™ธ๋ถ€ ์—”ํ‹ฐํ‹ฐ ๊ณต๊ฒฉ1

[INTERLUDE_Study] XML ์™ธ๋ถ€ ์—”ํ‹ฐํ‹ฐ ๊ณต๊ฒฉ ๋ฐ XDoS ๊ณต๊ฒฉ ์‹ค์Šต 3 - 1 - 2. XML ์™ธ๋ถ€ ์—”ํ‹ฐํ‹ฐ ๊ณต๊ฒฉ ๋ฐ XDoS ๊ณต๊ฒฉ ์‹ค์Šต # XML ์™ธ๋ถ€ ์—”ํ‹ฐํ‹ฐ ๊ณต๊ฒฉ ์‹ค์Šต 1. bee-box๋ฅผ ์‹คํ–‰ --> ๋กœ๊ทธ์ธ ํ›„ xxe-1.php ํŽ˜์ด์ง€๋กœ ์ ‘์† ํ›„ [Any bugs?] ๋ฒ„ํŠผ ํด๋ฆญ 2. [Any bugs?] ๋ฒ„ํŠผ์„ ๋ˆ„๋ฅด๊ฒŒ ๋˜๋ฉด HTTP ์—ฐ๊ฒฐ ์š”์ฒญ์„ ๋ฒ„ํ”„์Šค์œ„ํŠธ์—์„œ ์ธํ„ฐ์…‰ํŠธ 3. ๋งˆ์šฐ์Šค ์šฐ์ธก ๋ฒ„ํŠผ ํด๋ฆญ ํ›„ 'Repeater๋กœ ์ „์†ก' ์˜ต์…˜ ์„ ํƒ --> ๋ฌด์‚ฌํžˆ Repeater๋กœ ์š”์ฒญ์ด ์ „์†ก๋จ 4. Request ์ƒ๋‹จ์˜ Send ๋ฒ„ํŠผ ํด๋ฆญ --> ์š”์ฒญ ์‘๋‹ต ๊ฐ’์„ ์šฐ์ธก์— ์ถœ๋ ฅ 5. Request ๋ถ€๋ถ„์˜ XML์„ ์ˆ˜์ •ํ•˜์—ฌ Send ๋ฒ„ํŠผ ํด๋ฆญ --> ์ˆ˜์ •๋œ ์š”์ฒญ ์‘๋‹ต ๊ฐ’( = ์„œ๋ฒ„์˜ etc ๋””๋ ‰ํ„ฐ๋ฆฌ ํ•˜์œ„์˜ passwd ํŒŒ์ผ )์„ ์šฐ์ธก์— ์ถœ๋ ฅ + Repeater์—์„œ XML ํ˜•์‹์œผ๋กœ ์„ ์–ธ.. 2022. 9. 30.

ํ‹ฐ์Šคํ† ๋ฆฌํˆด๋ฐ”