php에서 시스템명령어 사용 admin 2012.02.01 기본 php를 설치를 하면 PHP상에서 시스템 명령어를 사용할수 있다하지만 이 부분의 취약점을 이용하는 부분이 있어 시스템 명령어를 사용하지 못하게 하는 경우가 있다PHP.INI 에서 파일 설정safe_mode = Off 시스템명령어 사용 가능safe_mode = Off 시스템명령어 사용 불가능기타내용 참고 safd_mode_gid Off 위 설정과 연괸되어 시스템 중요파일(/etc/passwd)접근을 제한할 수 있으나, 이로 인해 웹 프로그램이 정상 작동하지 않을 수 있다. expose_php Off 웹 브라우저의 요청에 대해 PHP 정보 노출을 방지한다. file_uploads Off 해당 사이트의 PHP 프로그램의 파일 업로드를 사용하지 않는 경우 해당 값을 Off로 설... Read More..