|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
 |
  214,  3/11 |
  |
 |
 |
 |
 |
dbman | ||||||
 |
|||||||
 |
이 조건에서 sql injection이 가능한가가 궁금합니다. | ||||||
|
|||||||
|
http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_Web&no=113 [복사]
Hit : 3476 Date : 2012/05/16 11:25
|
|||||||
 |
|||||||
|  |
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
 asdwho |
웹 개발을 하시다보면 적어도 게시판이랑 회원목록은 db 테이블 만들어야 하는데 그렇게 되면 당연히 2번과 4번은 만족할테고 5번은 db 주소를 알고있든 없든 sql 인젝션은 가능합니다. 3번도 SQL 인젝션이랑 관련이 없어보이구요. 사실 1번도 관련이 있는지 없는지 모르겠습니다. id/pass부분에 escape 막는다 하더라도 게시판에서 인젝션될수 있구요.. 질문 내용이.. 좀 이상하다고 생각이 듭니다. |
2012/05/17 | |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| dbman | 제 질문의 요지는 웹브라우저에서가 아니라 공격자가 개발한 프로그램에서 injection 가능여부가 궁금한거에요 3번조건이 있는것도 그 이유구요. | 2012/05/17 | |
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
|
|
|
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
