214,

1/11

cdpython

sql injection 관련해서 질문입니다.

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_Web&no=67 [복사]

안녕하세요 웹해킹을 공부하고있는 cdpython 입니다.
webhacking.kr에서 문제 풀이를 하다가 궁금한게 생겨서 질문드립니다.

mysql5버전을 대상으로 테이블명을 알아낼수 있는 방법이 궁금해서 질문드립니다.

단 select, union을 사용할수 없는 조건입니다.

또 블라인드 sql인젝션으로 information_schema에 접속하려고 해도

,를 제한하고 있어 substr을 통해 글자단위로 읽는게 불가능한 상태입니다.

이 방법을 제외하고 테이블명을 알아낼수 있는 방법은 어떤게 있을까요?

관련자료 링크도 감사하겠습니다 ^^

Hit : 3477 Date : 2011/07/28 08:39


별빛을담아	으음... 저도 해본 적은 없어서 모르지만;; 특수문자 같은거를 ASCII나 UNICODE로 전달해 보셨나요?	2011/08/01
cdpython	답변 감사합니다 ^^ 역시나 제가 생각하지 못한 방법이 존재하더라구요! 프로시저를 통해서 해결했습니다! ㅎㅎ	2011/08/01

214

CloudFlare 쓰는 사이트는 해킹하기 힘들까요?[3]

sogreat

03/21

203

213

웹해킹 관련하여 질문드립니다[5]

solo20

05/21

2355

212

웹해킹 입문 책추천해주세요

kjwp1

02/24

2503

211

이미지안에 리다이렉트 소스(악용목적X)[2]

tjdgus1515

12/06

4628

210

아파치 php mysql 연동관련 질문입니다.[3]

커세어

10/19

3590

209

sql injection 방어 코드[2]

europa8340

10/04

2812

208

웹 sqlmap 중에[1]

europa8340

07/26

2258

207

웹 해 킹 가능하는[1]

custom890

12/31

2886

206

웹 해킹 자신있으신 분들 꼭 봐주세요

bird999

12/05

2965

205

웹 해킹 하는데 웹 개발도 할 줄 알아야 하나요?[1]

unmask

10/25

2788

204

해킹맛보기(서적) 아파치프로그램 질문입니다[1]

커세어

09/29

2646

203

웹해킹 입문할려고합니다. 조언및과외해주실스승님 구합니더[3]

edustars

09/26

2872

202

417 error

wiwiwi79

08/15

2520

201

홈페이지 디도스 원리?[1]

tbxmaos

02/12

2656

200

아파치 설정중 오류[2]

eunjong147

02/06

8389

199

칼리리눅스 dvwa 설치과정중 오류[2]

wnsdud5534

01/23

3415

198

웹 해킹 질문입니다.

dsgoidsog

11/26

2763

197

XSS <> 치환 우회가 가능한가요?[2]

drrobot333

11/19

3608

196

PHP에서 이메일 전송할때 가로챌 수 있나요?[9]

drrobot333

11/16

2578

195

웹해킹 질문[1]

ericseo16

10/14

2824

1 [2][3][4][5][6][7][8][9][10]..[11]