214,

4/11

블루윙

http://commaster.egloos.com

sql injection 질문드립니다.

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_Web&no=107 [복사]

id : admin
pw : 'or1=1--

select * from member where id='admin' and pass = ''or 1=1--'
암호에 'or 1=1-- 구문을 넣으면 위와 같은 sql구문이 나오는거 맞죠?
제 생각에는 아이디는 admin 이고, 패스워드는 값이 안들어가는
거 아닌가요? 그러면 이때 암호가 없다고 뜨는건지 아니면..
null값 자체도 인식해서 null 값을 받아 아이디와 패스워드 비교해서 거짓으로 나오고
그다음 1=1 과 비교해서 결국 참이 나와 조건을 돌려준다는 뜻인가요?

p.s
select * from member where id='admin' and pass = '1313'or1=1--'

왜 이구문이 양식이 틀린건가요?

Hit : 3393 Date : 2012/04/07 11:50


cd80	--뒤에 공백이 한칸이상 있어야 주석처리 되는걸로 알고있습니다 저도 듣기만한거라 왜 그런지는 모르겠네요	2012/04/07
블루윙	글쎄요 -- 뒤에 공백 안넣어도 되던데.. 문제는 '' 이거하고 '1313' 둘다 어차피 FALSE 값 나올텐데 왜 '1313'이렇게 되면 안되는건지 모르겠다는거에요 ..~	2012/04/07
supershop	띄어쓰기가 안 되서 그런게 아닐까요...	2012/04/08

154

웹해킹 뭐부터....[3]

abnavv

11/04

3520

153

대학교의 웹해킹관련하여 정보를 얻고자 하는데[2]

han0205

11/05

3148

152

보안 구축을 어떻게 해야지요?[2]

hajunggu

11/13

3364

151

컴퓨터에 대해 처음배우는데 해킹먼저 배워도 되련지?[2]

hacker17

11/17

3469

150

문득 떠오른 의문점 하나입니다!![1]

사랑과로망

12/07

3174

149

질문입니다.

jsw2604

12/27

2779

148

상대방에게 URL을 보내는 방법[1]

ddr4869

01/20

3684

147

웹해킹을 공부하고 싶은데요 뭐부터 공부해야될까요??[2]

kkkod1150

01/27

3197

146

웹해킹쪽으로 나가려는 고딩인데여...[1]

lys105

01/28

3191

145

웹해킹쪽으로 나가고 싶은 학생인데요..[4]

앤디캐롤

02/03

3745

144

sslstrip으로 트위터 스니핑 해본신분 있나요?

테츠

02/21

3360

143

웹해킹 공부순서를 알려주세요..[2]

nooooooob

02/28

4702

142

hackthissite.org 의 basic 2번문제..[3]

$Zero

03/15

3192

141

안녕하세요~ 오늘 netcat 로 회사컴퓨터 해킹공부하는데요[2]

xfindcokr

03/17

3843

140

게시글 비밀번호 풀기.[2]

qudtn84

03/18

8535

139

Session 변수 조작과 IP 대조보안 인증 통과가 가능한가요 ?[1]

$Zero

03/24

3373

sql injection 질문드립니다.[3]

블루윙

04/07

3392

137

웹에서 쓰이는 악성 쉘코드에 대해..

likemuz2

04/08

3251

136

웹해킹에대하여[1]

가면속의미소

04/20

3266

135

단순하게 웹사이트의 관리자권한을 가질수있는 방법좀[4]

ralehgus123

05/05

3641

[1][2][3] 4 [5][6][7][8][9][10]..[11]