MSSQL2000 ASP+MSSQL 2000 데이터베이스 대량 주입 후 해결 방법 1/2 페이지 flymorn 은 사 이 트 를 자세히 검사 한 결과 사이트 에 몇 가지 안전 문제 가 존재 하 는 것 을 발견 했다.첫째,사이트 에 업로드 구멍 이 존재 한다.파일 을 업로드 하려 면 관리자 인증 이 필요 하고 업로드 파일 에 대한 파일 형식 인증 도 이 루어 졌 지만 관리자 인증 은 cookies 를 사 용 했 고 cookies 는 위 조 될 수 있 으 며 사진 을 업로드 한 후 해당 파... ASPMSSQL2000데이터 뱅 크대량 주입
ASP+MSSQL 2000 데이터베이스 대량 주입 후 해결 방법 1/2 페이지 flymorn 은 사 이 트 를 자세히 검사 한 결과 사이트 에 몇 가지 안전 문제 가 존재 하 는 것 을 발견 했다.첫째,사이트 에 업로드 구멍 이 존재 한다.파일 을 업로드 하려 면 관리자 인증 이 필요 하고 업로드 파일 에 대한 파일 형식 인증 도 이 루어 졌 지만 관리자 인증 은 cookies 를 사 용 했 고 cookies 는 위 조 될 수 있 으 며 사진 을 업로드 한 후 해당 파... ASPMSSQL2000데이터 뱅 크대량 주입