214,

1/11

블루윙

http://commaster.egloos.com

sql injection 질문드립니다.

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_Web&no=107 [복사]

id : admin
pw : 'or1=1--

select * from member where id='admin' and pass = ''or 1=1--'
암호에 'or 1=1-- 구문을 넣으면 위와 같은 sql구문이 나오는거 맞죠?
제 생각에는 아이디는 admin 이고, 패스워드는 값이 안들어가는
거 아닌가요? 그러면 이때 암호가 없다고 뜨는건지 아니면..
null값 자체도 인식해서 null 값을 받아 아이디와 패스워드 비교해서 거짓으로 나오고
그다음 1=1 과 비교해서 결국 참이 나와 조건을 돌려준다는 뜻인가요?

p.s
select * from member where id='admin' and pass = '1313'or1=1--'

왜 이구문이 양식이 틀린건가요?

Hit : 3365 Date : 2012/04/07 11:50


cd80	--뒤에 공백이 한칸이상 있어야 주석처리 되는걸로 알고있습니다 저도 듣기만한거라 왜 그런지는 모르겠네요	2012/04/07
블루윙	글쎄요 -- 뒤에 공백 안넣어도 되던데.. 문제는 '' 이거하고 '1313' 둘다 어차피 FALSE 값 나올텐데 왜 '1313'이렇게 되면 안되는건지 모르겠다는거에요 ..~	2012/04/07
supershop	띄어쓰기가 안 되서 그런게 아닐까요...	2012/04/08

214

웹해킹쪽으로 나가고 싶은 학생인데요..[4]

앤디캐롤

02/03

3720

213

무한으로 웹페이지 뜨는것[3]

스노

03/31

4015

212

IP 주소에 대한 질문입니다 ^^[5]

스노

03/27

3741

211

문득 떠오른 의문점 하나입니다!![1]

사랑과로망

12/07

3149

sql injection 질문드립니다.[3]

블루윙

04/07

3364

209

안녕하세요 이번에 안드로이드 sql서버를 구축하게 되었는데요..[2]

까뭄다르끼

07/18

4318

208

포트스캔이 불법이었네요;;[1]

강동희

07/27

6398

207

웹해킹에대하여[1]

가면속의미소

04/20

3241

206

웹서버 연결방법[1]

가면속의미소

08/15

4075

205

리눅스에서 웹프로그래밍 하는 방법[2]

가면속의미소

07/19

3677

204

웹프로그래밍 책[3]

가면속의미소

05/14

3988

203

webhacking.kr[1]

가면속의미소

04/28

4900

202

웹해킹의과정[3]

가면속의미소

04/28

4278

201

passward cracking 질문있습니다[2]

경남123

01/27

3357

200

webhacking.kr 가입문제 바껴서 잘 모르겠습니다[1]

ㅋzㅣlㅂqㅗhㄷeㅡm

01/18

5799

199

아파치 php mysql 연동관련 질문입니다.[3]

커세어

10/19

3546

198

해킹맛보기(서적) 아파치프로그램 질문입니다[1]

커세어

09/29

2612

197

sslstrip으로 트위터 스니핑 해본신분 있나요?

테츠

02/21

3335

196

파로스

zen0c1de

07/18

3209

195

메일 수신자 또는 발신자 IP[1]

zaksalna

04/22

5454

1 [2][3][4][5][6][7][8][9][10]..[11]