22019, 1/1101 회원가입  로그인  
   power3691
   http://없습니다.
   20111202_221522.jpg (26.1 KB), Download : 91     [오른쪽 버튼 눌러 다운 받기]
   SQL 인젝션으로 phpmyadmin 로그인이..

http://www.hackerschool.org/HS_Boards/zboard.php?AllArticle=true&no=22424 [복사]



안녕하세요 지난번에 고등학교 네트워크관리로인해 질문한 사람입니다.

외부에서 PHPMYADMIN접근이 되는걸 확인하였습니다, 이에 대책마련을 마련하였습니다만,

정보화교육연수시간때 시현을하여야하는데 시현하실수있는분이 없습니다..

SQL 인젝션으로 phpmyadmin 로그인이 가능한지요?

정보보안이 중요해지고있는시점에서 대책도마련해야합니다만,,, 공격과 대책을 알고자합니다.

절대 악의적으로 사용하려는게아닌, 제 공적인 일로인해 기술을 알아보고자합니다.

문제가되는사항이있으시면 쪽지로 답변/통보 부탁드리겠습니다.


첨부된파일은 제가말하고있는 로그인폼입니다.

  Hit : 6236     Date : 2011/12/02 10:24



    
pwn3r phpmyadmin관련 페이지에서 아직 공개된 취약점은 없는걸로 알고있습니다 :) 2011/12/04