webhacking #31

webhacking #31.

php 코드가 노출이 되어있다.

port는 10000부터 10010사이에서 랜덤하게 생성된다.

그리고 GET방식으로 받아온 server변수에 해당 ip로 연결을 시도하는데 3초동안 시도하고, 실패하면 error메시지를 출력한다.

3초가 지나면 아래와 같이 time out으로 연결이 실패했다고 뜬다.

url 에 나타나는 server는 어디 ip인가 하니

본인 pc ip주소이다.

그렇다면 내 PC의 10000번부터 포트를 열어 놓고 기다리면 뭔가 나올듯 하다.

netcat을 이용해 포트를 열고 대기하였다.

nc -lp 10000

다시 웹사이트를 접속하니 10000번 포트에서 반응이 왔다.

Password is f1a0a4b594375af401c0a0e3562ea406