해킹 (1) Thumbnail List 심심해서 서버 하나를 뚫어봤다. 아는 서버를 뚫어봤다. 신가하게도 잘 들어가진다. 보안상의 문제로 이것저것 세팅을 해놓은줄 알았는데 일부러 열어 놓은것인지 아니면 그냥 생각이 없던것인지는 모르겠으나 하여튼 나는 일이 쉽게 된다고 생각했다. 처음에는 wget으로 파일의 이름을 잘 맞춰서 data 디렉토리에 접근하면 된다고 생각했는데 (어짜피 permission이 707이니깐) 그런데 일이 생각지도 않은 apache부분에서 쉽게 풀려버렸다. 어째서 이 옵션은 기본적으로 enabled되어있는것인데 이걸 생각을 못했을까 하는 생각도 들고 설마 나같은 사람이 있을꺼란 생각을 못했겠지 라는 생각도 들고... 아무튼 이 포스팅은 일단 secret. [Secret] Q:내가 해킹한 서버는 어디일까요?? A:자료구조 프로그래밍 과제를 올리는 곳인데.... Prev 1 Next