파일 다운로드 공격 실습

업로드 기능이 있다면? 당연히 다운로드 기능도 있다.

다운로드 기능이 있다면? 당연히 업로드 기능도 있다.

 

실습 페이지의 다운로드 페이지는 shop_download.asp이다.

strFileName으로 파일이름을 주고, f_path로 upload_file이라는 업로드 파일이 저장되는 경로가 주어진다.

../를 이용해서 상위 디렉토리에 있는 파일을 다운로드 할 수도 있다.

 

쿠키.asp 받아쳐먹기