|
http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_system&no=1090 [복사]
여러가지 공부하면서
알게되는 취약점과 또 그 취약점에 대해 공부를 하다보면 느끼는 점이있는데요
이미 사장되어버린 기술은 마치 아직도 가능한양 이런게 있으니 이렇게해라
이런 글들이 많은데요 왜 그런거죠?
특히 sql injection같은 경우...
가장 기본적인 설명으로
select * from id='$_POST[id]' and password='$_POST[password]' 뭐 이런건데...
이럴때 id를 admin' or 1=1 -- 뭐 이런식인데요...;
POST나 GET방식으로 넘겨주면 자동으로 문장 끝에 ' ' 이거 달고
보내 지는 문자에 ' 나 \ 같은 문자가 포함되면 \' 와 \\ 로 알아서 다 바꿔주던데..
도대체 뭐죠...
그냥 약올리거나 장난하거나 그런건가요?
밑에 조그많게라도 예전에는 됐지만 요즘에는 POST GET방식에서....
에서 설명이라도 달아주면 좋겠구만...
저거 따라해본다고 테스트용 페이지 만들고..
안되서 고민하고... 시간 걸린게 참 씁쓸하네요 - _-;; |
Hit : 3550 Date : 2009/05/03 08:39
|
1574, 
1/79 
wantstar
