본문 바로가기

Windows/_Windows Programming

.xxx 파일 만들기

윈도우에서 파일이름을 .txt 이런식으로 넣으면 파일이름을 입력해달라며 생성되지 않는다.

하지만 EditPlus 를 쓰면 이 문제를 해결하여 .txt 이런식의 파일을 만들수 있다.(다른 방법도 분명히 존재한다)
이런 파일을 만들었을시 여러 경우에 유용하게 쓰이지만
 
예를 들면 제로보드의 파일 업로드 취약점을 이용하여 웹쉘을 업로드하려고 할때 확장자가 .php 인 파일을 필터링 하는 경우가 있다. 이때 .htaccess 파일을 생성하여 이를 우회하는 공격기법이 있는데 이때 .htaccess 파일을 윈도우에서 생성할수 없다(파일명에러)
이 때 EditPlus를 사용하면 이 문제가 해결되어 .htaccess 파일을 생성하여 공격이 가능하다.



위와 같이 오류가 뜨던것이 EditPlus 로 열어서 다른이름으로 저장하니 오류없이 .txt 파일이 생성되었다.

'Windows > _Windows Programming' 카테고리의 다른 글

타이머(Timer)  (0) 2009.12.23
입력하기  (0) 2009.12.01
출력하기  (2) 2009.11.28
윈도우 기초 프로그래밍  (0) 2009.11.27
윈도우즈(Windows) 프로그래밍의 기초  (0) 2009.11.27