반응형
반응형


http://webtalk.kr/  에서 제공하는 웹채팅 화면이다... theappl 사이트에 붙어있는..ㅎㅎ
그냥 소스를 분석하다가 테스트겸 취약점을 분석해 봤다... 첫째 손님 채팅제한 풀기 둘째 계급올리기 등등..


반응형
$ ls -li        //파일의 inode 번호를 확인 하는 명령어다
 1976 -rwxrwxr--    1 guda  guda          738  4월 29일 2005  洹??띻꼍?뺤껌援ъ옄猷?TXT
   53 -rw-rw-r--    1 guda  guda            0  1월 25일 2010  20100122

$ find ./ -inum 1976 -ls   //삭제하고자 하는 파일이 맞는지 확인해본다
 1976    1 -rwxrwxr--  1 guda   guda         738 Apr 29  2005 洹??띻꼍?뺤껌援ъ옄猷?TXT

$ find ./ -inum 1976 -ls -exec rm {} \;     //해당 파일을 삭제하는 명령어
 1976    1 -rwxrwxr--  1 guda   guda         738 Apr 29  2005 洹??띻꼍?뺤껌援ъ옄猷?TXT

$ ls   //정상적으로 삭제 되었는지 확인해보자..

이런식으로 파일명이 깨졌다든지 삭제가 안되는 파일을 inode 번호를 이용하여 삭제하면 된다. 

+ Recent posts

티스토리툴바