웹쉘 코드 분석 (1) 썸네일형 리스트형 ASP.NET 웹쉘(Webshell) 코드 분석 본 글에서는 ASP.NET 웹쉘 코드를 분석해 보고자 한다.분석 내용을 통해 어떤 방식으로 웹쉘 스크립트가 구현되는지 전체적인 구조를 이해할 수 있기를 바란다.[기능]분석 대상 웹쉘은 ASP.NET 웹 페이지(.aspx)로 구현되어 있으며, 다음과 같은 주요 기능들을 포함하고 있다.파일 시스템 탐색파일 업로드/다운로드파일 삭제PowerShell 명령어 실행[주요 컴포넌트 분석]1. Namespace Import 파일 시스템 조작(System.IO), 프로세스 실행(System.Diagnostics), 웹 컨트롤(System.Web.UI.WebControls) 기능을 사용하기 위해 관련 Namespace를 Import한다. 2. 디렉터리 탐색 기능string out = ""; string dir = Pa.. 이전 1 다음
