OS 커맨드 인젝션 실습에 이어서, 오늘은 인젝션 기법 중 php 코드 인젝션을 실습해볼게요. 실습하는 모든 공격은 실제로 사용하시면 안됩니다. 허용받지 않은 서비스 대상에 해킹을 시도하는 행동은 금지하며, 모든 법적 책임은 사용자에게 있는 것을 명심해주세요. 난이도 하 먼저 PHP code Injection을 low모드로 들어가주세요. 들어가보면, 위와 같은 창이 뜨는데, message...을 클릭하면 test라는 문자열이 출력됩니다. GET메서드로 요청하기 때문에 URL에 'message'라는 변수가 노출됩니다. message변수에 입력된 test 대신 다른 문자열을 입력하면 phpi.php 페이지에 입력한 문자열이 출력됩니다. PHP에서 exec() 함수나 eval() 함수를 사용한 경우 세미콜론(..