214, 10/11 회원가입  로그인  
   cdpython
   sql injection 관련해서 질문입니다.

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_Web&no=67 [복사]


안녕하세요 웹해킹을 공부하고있는 cdpython 입니다.
webhacking.kr에서 문제 풀이를 하다가 궁금한게 생겨서 질문드립니다.

mysql5버전을 대상으로 테이블명을 알아낼수 있는 방법이 궁금해서 질문드립니다.

단 select, union을 사용할수 없는 조건입니다.

또 블라인드 sql인젝션으로 information_schema에 접속하려고 해도

,를 제한하고 있어 substr을 통해 글자단위로 읽는게 불가능한 상태입니다.

이 방법을 제외하고 테이블명을 알아낼수 있는 방법은 어떤게 있을까요?

관련자료 링크도 감사하겠습니다 ^^
  Hit : 3468     Date : 2011/07/28 08:39


    
별빛을담아 으음... 저도 해본 적은 없어서 모르지만;;
특수문자 같은거를 ASCII나 UNICODE로 전달해 보셨나요?		 2011/08/01  
cdpython 답변 감사합니다 ^^ 역시나 제가 생각하지 못한 방법이 존재하더라구요!
프로시저를 통해서 해결했습니다! ㅎㅎ		 2011/08/01  
34   제가 웹해킹을 배우려하는데요.     cjy559510
 12/02 4548
33     [re] 제가 웹해킹을 배우려하는데요.[2]     cjy559510
 12/02 4614
32   웹사이트 해킹관련 문의드립니다.[1]     chniow
 02/27 3217
31   해킹 과정을 공부하고싶은 대학생입니다.[1]     chanhee92
 07/22 3606
30   HTTP 헤더[1]     chaneyoon
 04/30 2797
29   맥북으로 웹 모의해킹     chachaco
 06/16 3937
  sql injection 관련해서 질문입니다.[2]     cdpython
 07/28 3467
27   운영중인 웹사이트의 DB정보 해킹[2]     cameo305
 07/01 8732
26   [웹(mysql)질문이 있습니다.][3]     BkeMan
 01/27 3731
25   [Web]php소스 해석점 부탁드릴게요..[2]     BkeMan
 03/06 4110
24   웹 해킹 자신있으신 분들 꼭 봐주세요     bird999
 12/05 2959
23   php 우회 질문 드립니다.[4]     bigshott
 11/10 7820
22   파일 업로드 취약점 질문 입니다.[2]     bigshott
 12/25 4999
21   웹해킹 관련 질문 좀 드립니다.[2]     bigshott
 12/16 5044
20   해커 모집.사이트당 600만원 지급, 타겟 24곳, 은행 및 기관 아님.[4]     bestloan
 01/06 4301
19   네트워크 관련 질문이에요...[1]     babisss
 02/23 3634
18   LibrettoCMS 2.2.2 - Arbitrary File Upload 아시는분 계신가요?     제로시
 06/16 3355
17   웹쉘 사용법좀[3]     웹해킹
 12/30 15044
16   안녕하세요. 이 게시판에 맞지 않는 질문같지만 질문을 하나 해보려고 합니다..[1]     질문자
 06/21 3484
15   웹해킹시[1]     AutoFlow
 10/24 3649
[1][2][3][4][5][6][7][8][9] 10 ..[11]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org