214, 2/11 회원가입  로그인  
   kmc8724
   SQL Injection 공격기법 질문드립니다.

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_Web&no=151 [복사]


현재 실습중에 있는데
replace(변수명,"'","")

싱글 쿼터 -> NULL로 변경하는등
특수문자를 전부 NULL로 변경해 주었습니다.

물론 파일은 asp이구요.


이 상황을 우회하거나 뚫는 방법이 뭐가있습니까?
알려주세요
  Hit : 4731     Date : 2013/07/03 03:15


    
rubiya 싱글쿼터 한글자를 치환할때는 replace를 우회할수는 없지만 입력받는곳을 싱글쿼터로 묶지 않았다면 공백문자(%20)를 사용해서

select * from table where no=1 에다가

select * from table where no=1 union select ...

이런식으로 원하는 쿼리를 덧붙일 수 있습니다.

싱글쿼터 자체를 필터링할경우에는 그 외에는 공격이 불가능한걸로 알고있습니다.		 2013/07/04  
kmc8724 rubiya / 루비야님 먼저 소중한 답변 감사드립니다(_ _) 공부가 됬습니다.
* 이런것도 replace로 막은상태면 아애 SQL injection공격이 불가능하게되네요?
그러면 다른 공격기법으로 해킹을 시도해야하는건가요?		 2013/07/04  
rubiya 네 다른 방법을 찾아보시는게 좋아보이네요ㅋ 2013/07/05  
194   웹해킹 할때 필요한 웹(프로그래밍)언어[2]     ralehgus123
 05/12 5435
193   이번에 학교에서 OWASP스터디를 시작했는데요 여쭤볼게 좀많아서...ㅋ[1]     heizelnet
 07/17 5232
192   [웹질문] 사이트 소스를 통째로 갖고오는 툴이 있나요?[2]     helpwizet
 03/08 5228
191   메일 해킹에 대해서 문의 합니다[5]     wqw3
 12/16 5050
190   웹해킹 관련 질문 좀 드립니다.[2]     bigshott
 12/16 5050
189   웹공격 Top3[3]     Pang
 02/07 5049
188   파일 업로드 취약점 질문 입니다.[2]     bigshott
 12/25 5011
187   Paros 툴 관련 질문[2]     stalaction
 10/21 4942
186   webhacking.kr[1]     가면속의미소
 04/28 4929
185   웹해킹 방법? 질문합니다.[1]     wilmamom
 01/23 4897
184   매직쿼터 우회 방법에 대해 질문드립니다.[1]     tpdbs953
 10/17 4864
183   sessionid는 어떤종류의 암호로 인코딩 되는건가요?[2]     kangms0801
 04/03 4817
182   vbscript로 클라이언트 신뢰할 수 있는 사이트 등록 하는 방법이 궁금합니다     lekel09
 10/10 4746
  SQL Injection 공격기법 질문드립니다.[3]     kmc8724
 07/03 4730
180   XSS 해킹 질문[3]     test11
 03/07 4728
179   로그인 페이지 구현중 header 함수의 의미[2]     ka0r1
 04/10 4723
178   웹해킹 공부순서를 알려주세요..[2]     nooooooob
 02/28 4696
177   웹쉘 관련 질문있습니다.     stoopynice
 07/26 4675
176   header와 body가 구분되어 있는 이유?[4]     ka0r1
 04/12 4661
175   이미지안에 리다이렉트 소스(악용목적X)[2]     tjdgus1515
 12/06 4623
[1] 2 [3][4][5][6][7][8][9][10]..[11]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org