22018, 1/1101 회원가입  로그인  
   anondx
   요즘 인젝션...

http://www.hackerschool.org/HS_Boards/zboard.php?id=Free_Board&no=36170 [복사]


예전에 한계가 와서 다시 코드부터 초심으로 돌아가 웹보안 공부를 하고있습니다만
모의해킹할때
공격포인트는 찾았는데 컬럼 갯수를 못찾을경우
다음단계로 못넘어가는지 궁금합니다.
예제)

www.target.com/php?id=442
공격 파라미터 발견,
www.target.com/php?id=442'
데이터베이스 에러 표출


order by / group by 실행시 컬럼갯수확인을못하고 정상페이지만 표출할경우는 에러베이스기반으로 다른 구문이 있는지 궁금합니다
  Hit : 9675     Date : 2018/05/14 06:46


    
pack9338 탬퍼 스크립트 쓰던지 리스크나 레벨을 올려보삼! 2018/05/14  
tjdgns45678 www.example.com.php?id=12 and 1=convert(int,(select top 1 column_name from information_schema.columns)) 2018/05/14  
     [공지]해커스쿨 이용수칙 2021/04/11 수정판 [55] 한승재 01/05 12783
22017   시스코 라우터랑 스위치 케이블 장비 질문이에요.[1]     해킹잘하고싶다
 09/22 76
22016   ㅇㅅㅇ     해킹잘하고싶다
 08/15 281
22015   요즘 하고 있는 거     해킹잘하고싶다
 07/13 486
22014   2위 ㅇㅅㅇ     해킹잘하고싶다
 07/13 427
22013   ...     해킹잘하고싶다
 03/31 820
22012   ...     해킹잘하고싶다
 03/25 793
22011   15년전쯤 이 사이트 보고 꿈을 정했었는데~~~[1]     ambition65
 03/20 1190
22010   으앙!!![1]     해킹잘하고싶다
 02/05 939
22009   오랜만~     DarkSlayer
 12/11 1131
22008   해커스쿨 옛날 BGM[1]     wkfhddl4041
 11/07 1242
22007   히잉...     해킹잘하고싶다
 11/02 1067
22006   바둑과 장기     해킹잘하고싶다
 10/30 1144
22005   나는 언제 애인이 생기나욤...     해킹잘하고싶다
 10/27 1232
22004   전국 1위     해킹잘하고싶다
 10/27 1182
22003   담배 ㅋㅋ[1]     해킹잘하고싶다
 10/27 1180
22002   매트릭스의 파란약을 아십니까..?     해킹잘하고싶다
 10/27 1138
22001   ㅇㅇ[1]     해킹잘하고싶다
 10/20 1095
22000   옵치 핵감지 프로그램좀 만들어주세요[1]     powerima
 10/15 1227
21999   해킹팀원 모집[1]     koromoon
 08/27 1837
1 [2][3][4][5][6][7][8][9][10]..[1101]

Copyright 1999-2026 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org