22018,

1/1101

anondx

요즘 인젝션...

http://www.hackerschool.org/HS_Boards/zboard.php?AllArticle=true&no=36170 [복사]

예전에 한계가 와서 다시 코드부터 초심으로 돌아가 웹보안 공부를 하고있습니다만
모의해킹할때
공격포인트는 찾았는데 컬럼 갯수를 못찾을경우
다음단계로 못넘어가는지 궁금합니다.
예제)

www.target.com/php?id=442
공격 파라미터 발견,
www.target.com/php?id=442'
데이터베이스 에러 표출

order by / group by 실행시 컬럼갯수확인을못하고 정상페이지만 표출할경우는 에러베이스기반으로 다른 구문이 있는지 궁금합니다

Hit : 8284 Date : 2018/05/14 06:46


pack9338	탬퍼 스크립트 쓰던지 리스크나 레벨을 올려보삼!	2018/05/14
tjdgns45678	www.example.com.php?id=12 and 1=convert(int,(select top 1 column_name from information_schema.columns))	2018/05/14