반응형

Language/PHP 6

PHP,Windows,IIS)PHP(PHP2Shell)관련 로그(Log) 분석 스크립트 (PowerShell 스크립트 포함)

PHP, Windows, IIS) PHP(PHP2Shell)관련 로그(Log) 분석 스크립트 (PowerShell 스크립트 포함)방어 방법 이전글 참조 : https://userpark.net/175 이전 기록을 확인하기 위한 PowerShell 스크립트 윈도우 서버 기준 경로가 동일할것 같으나, 필요시 경로 변경 Root이하 Sub폴더 전체 검색 옵션 DaysBack : 최근 기준 보여줄 이전 일수 ShowAll : 기록을 화면에 다 보여 줄지 여부? MaxDisplayCount : ShowAll이 아닌 경우 보여줄 최대 개수 # ============================================================================..

Language/PHP 2026.10.23

PHP,Windows,IIS)패치 없는 PHP(php7,EOL)의 보안취약점(PHP2Shell),URL재작성(Rewrite)으로 방어 및 진단

PHP, Windows, IIS) PHP(PHP2Shell)취약점 위험성과 대응 방안최근(2026-10-22 기준) 이슈가 되는 PHP 신규 보안 취약점(CVE-2026-109618, CVE-2026-109619)과 관련하여, 8.5~8.2 버전은 패치가 제공 되나, 지원이 종료(EOL, End-of-Life)된 PHP 7 버전 등은 문제가 있으며, 특히 Windows기반의 IIS를 활용하고 있어 일단 해결책이 필요하여 Gemini의 지원을 받아 해결하여 해당 정보를 공휴하고자 한다.보안 취약점PHP 보안 취약 점 : CVE-2026-109618, CVE-2026-109619allow_url_include,- allow_url_fopen, expose_php 설정(PHP: Description of co..

Language/PHP 2026.10.22

[PHP] 워드·아웃룩·엑셀에서 복사한 유니코드 특수문자 처리 오류와 PHP 변환 함수

워드·아웃룩·엑셀에서 복사한 유니코드 특수문자 처리 오류와 PHP 변환 함수 최근 워드(Word), 아웃룩(Outlook), 엑셀(Excel) 등에서 작성된 문서를 시스템에 입력하거나 UTF-8로 저장한 후, 일부 특수문자 때문에 오류가 발생하는 현상을 확인하였다.대표적으로 아래와 같은 문자가 문제가 되었다.⓵ ⓶ ⓷ⓐ ⓑ ⓒⒶ Ⓑ Ⓒ㉮ ㉯ ㉰㈎ ㈏ ㈐– — “ ” ‘ ’ …처음에는 “유니코드와 UTF-8 간에 매핑되지 않는 문자가 있어서 발생하는 문제”로 생각할 수 있다.하지만 정확히는 UTF-8 자체의 문제라기보다, UTF-8로 저장된 일부 유니코드 특수문자가 이후 CP949, EUC-KR, ANSI 기반 시스템이나 레거시 DB, 구형 컴포넌트, 리포트 출력 모듈 등에서 처리될 때 발생하는 호환성 문..

Language/PHP 2026.07.02
반응형