À¥¿¡¼ »ý¼ºÇÑ ³ë¹ÙµðÆÄÀÏ »èÁ¦ Çϴ¹æ¹ý..
±âº»ÀûÀ¸·Î À¥¼¹ö´Â nobody ±ÇÇÑÀ¸·Î µ¿ÀÛÀÌ µÇ°Ô µË´Ï´Ù.
°í°´´Ô²²¼ FTP ·Î Á¢¼ÓÇÏ¿© Àü¼ÛÇÑ ÆÄÀÏÀÌ ¾Æ´Ï¶ó À¥»ó¿¡¼ »ç¿ëÀÚµéÀÌ ÆÄÀÏÀ» ¾÷·Îµå ÇÑ °æ¿ì³ª À¥»ó¿¡¼ »ý¼ºµÈ ÆÄÀÏÀÇ °æ¿ì »èÁ¦°¡ µÇÁö ¾Ê´Â °æ¿ì°¡ ÀÖÀ» ¼ö ÀÖ½À´Ï´Ù.
À¥¼¹öÀÇ µ¿ÀÛ ±ÇÇÑÀº nobody À̰í À¥»ó¿¡¼ »ý¼ºµÈ ÆÄÀÏÀÌ¹Ç·Î ÇØ´ç ÆÄÀÏÀÌ nobody
¼ÒÀ¯±ÇÀ¸·Î ½Ã½ºÅÛ¿¡ »ý¼ºÀÌ µÇ°Ô µË´Ï´Ù.
¾Æ·¡¿Í °°ÀÌ À¥»ó¿¡¼ ½ÇÇà½ÃŰ¸é µË´Ï´Ù.
1. ¸Þ¸ðÀåÀ» ¿¾î ¾Æ·¡ ¼Ò½º¸¦ ºÙ¿©³Ö±â ÇϽÅÈÄ..
** ¾Æ·¡ ` <<-- ´Â Űº¸µå»ó¿¡ ¹°°á ~ °ú ÇÔ²²ÀÖ´Â ±âÈ£ ÀÔ´Ï´Ù
//Æú´õ/ÆÄÀÏ »èÁ¦½Ã
$cmd = `rm -rf ³ë¹öµð·ÎµÈÆÄÀÏȤÀºÆú´õ¸í`;
echo "$cmd";
echo "Æú´õ°¡ »èÁ¦ µÇ¾ú½À´Ï´Ù.";
?>
-- À§¿¡±îÁö..
-- **À§¿¡¼ ¼öÁ¤ÇÒ »çÇ×Àº "³ë¹öµð·ÎµÈÆÄÀÏȤÀºÆú´õ¸í"À»
»èÁ¦ÇϽðíÀÚ ÇÏ´Â ÆÄÀϸíÀ¸·Î ¹Ù²ãÁÖ¼¼¿ä..
2. ÆÄÀÏ -> ´Ù¸¥À̸§À¸·ÎÀúÀå -> ¾Æ·¡ ÅÇ¿¡¼ ÆÄÀÏÇü½ÄÀ» "¸ðµçÆÄÀÏ"·Î
¼±ÅÃÈÄ
-> "¿øÇÏ´ÂÆÄÀϸí.php" ·Î ÀúÀå (ex: del.php)
3. ftp¸¦ ÅëÇØ °í°´°èÁ¤¿¡ ÆÄÀϾ÷·Îµå¸¦ ÇϽðí À¥¿¡¼ ÆÄÀÏÀ» ºÒ·¯ÁÖ½Ã¸é µË´Ï´Ù
ex: htmlÆú´õ¾È¿¡/temp ¾È¿¡ »èÁ¦ÇϰíÀÚÇÏ´Â ÆÄÀÏÀÌ ÀÖÀ»°æ¿ì
/ htmlÆú´õ/temp¾È¿¡ del.php¸¦ ¾÷·ÎµåÇϰí..
ºê¶ó¿ìÀú¿¡¼ http://°í°´µµ¸ÞÀÎ/temp/del.php
¸¦ ÇÏ¸é µË´Ï´Ù
4. ½ÇÇàÇÏ½Ã¸é »èÁ¦µÇ°í nobody ±ÇÇÑÀÇ Æú´õ¸¸ ³²½À´Ï´Ù.(Æú´õ¾ÈÀÇÈÀϵ鸸 Áö¿öÁü)
±×ÈÄ ftp Á¢¼ÓÈÄ Æú´õ¸¦ »èÁ¦ÇÏ½Ã¸é µË´Ï´Ù.
ex)
ÆÛ¹Ì¼Ç º¯°æ½Ã
$cmd = `chmod -R 777 ³ë¹öµð·ÎµÈÆÄÀÏȤÀºÆú´õ¸í`;
echo "$cmd";
echo "ÆÛ¹Ì¼Ç º¯°æµÇ¾ú½À´Ï´Ù.";
?> |