214,

1/11

블루윙

http://commaster.egloos.com

sql injection 질문드립니다.

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_Web&no=107 [복사]

id : admin
pw : 'or1=1--

select * from member where id='admin' and pass = ''or 1=1--'
암호에 'or 1=1-- 구문을 넣으면 위와 같은 sql구문이 나오는거 맞죠?
제 생각에는 아이디는 admin 이고, 패스워드는 값이 안들어가는
거 아닌가요? 그러면 이때 암호가 없다고 뜨는건지 아니면..
null값 자체도 인식해서 null 값을 받아 아이디와 패스워드 비교해서 거짓으로 나오고
그다음 1=1 과 비교해서 결국 참이 나와 조건을 돌려준다는 뜻인가요?

p.s
select * from member where id='admin' and pass = '1313'or1=1--'

왜 이구문이 양식이 틀린건가요?

Hit : 3389 Date : 2012/04/07 11:50


cd80	--뒤에 공백이 한칸이상 있어야 주석처리 되는걸로 알고있습니다 저도 듣기만한거라 왜 그런지는 모르겠네요	2012/04/07
블루윙	글쎄요 -- 뒤에 공백 안넣어도 되던데.. 문제는 '' 이거하고 '1313' 둘다 어차피 FALSE 값 나올텐데 왜 '1313'이렇게 되면 안되는건지 모르겠다는거에요 ..~	2012/04/07
supershop	띄어쓰기가 안 되서 그런게 아닐까요...	2012/04/08

214

CloudFlare 쓰는 사이트는 해킹하기 힘들까요?[3]

sogreat

03/21

189

213

웹해킹 관련하여 질문드립니다[5]

solo20

05/21

2351

212

웹해킹 입문 책추천해주세요

kjwp1

02/24

2501

211

이미지안에 리다이렉트 소스(악용목적X)[2]

tjdgus1515

12/06

4622

210

아파치 php mysql 연동관련 질문입니다.[3]

커세어

10/19

3584

209

sql injection 방어 코드[2]

europa8340

10/04

2806

208

웹 sqlmap 중에[1]

europa8340

07/26

2250

207

웹 해 킹 가능하는[1]

custom890

12/31

2883

206

웹 해킹 자신있으신 분들 꼭 봐주세요

bird999

12/05

2963

205

웹 해킹 하는데 웹 개발도 할 줄 알아야 하나요?[1]

unmask

10/25

2785

204

해킹맛보기(서적) 아파치프로그램 질문입니다[1]

커세어

09/29

2642

203

웹해킹 입문할려고합니다. 조언및과외해주실스승님 구합니더[3]

edustars

09/26

2866

202

417 error

wiwiwi79

08/15

2517

201

홈페이지 디도스 원리?[1]

tbxmaos

02/12

2654

200

아파치 설정중 오류[2]

eunjong147

02/06

8384

199

칼리리눅스 dvwa 설치과정중 오류[2]

wnsdud5534

01/23

3408

198

웹 해킹 질문입니다.

dsgoidsog

11/26

2757

197

XSS <> 치환 우회가 가능한가요?[2]

drrobot333

11/19

3601

196

PHP에서 이메일 전송할때 가로챌 수 있나요?[9]

drrobot333

11/16

2574

195

웹해킹 질문[1]

ericseo16

10/14

2822

1 [2][3][4][5][6][7][8][9][10]..[11]