214, 5/11 회원가입  로그인  
   ka0r1
   SQL Injection

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_Web&no=144 [복사]


SELECT * FROM user_data WHERE last_name = 'Your Name or 1=1'
위의 값을...

SELECT * FROM user_data WHERE last_name = 'Your Name' or '1=1'
위의 값으로 바꾸니깐 로그인이 되었습니다.




'Your Name or 1=1'이 그 자체가 한 블럭이 된다? 불안정하다?
이렇게 설명이 되어 있더라고요.

그래서 제가 'Your Name' or '1=1'로 바꾸니깐 되는데...

'Your Name or 1=1' <- 일단은 이것 자체가 FALSE값이 되어서 로그인이 불가능한 것이고

'Your Name' or '1=1' <- 이것은 FALSE or TRUE가 되어서, 논리연산에 의해 TRUE가 되어서
로그인이 되는 거라고 알고 있습니다.

제가 궁금한 건 'Your Name or 1=1' <- 이게 왜 FALSE가 되는 건가요?
  Hit : 3652     Date : 2013/04/14 02:53


    
rubiya last_name = 'Your Name or 1=1' 쿼리 그대로 last_name 이 콤마 사이에 있는 'Your Name or 1=1' 인 값을 반환하라는 의미입니다.

char a = 'Your Name or 1=1'; 이것과 비슷하다고 보시면 좋을 것 같습니다.		 2013/04/14  
ka0r1 제가 질문에 글을 올리면서 답을 써버렸네요 ㅋㅋㅋㅋ
Your Name or 1=1 (FALSE or TRUE) ==> 결국엔 논리연산자에 의해 FALSE가 된다.
이렇게 이해하면 되나요? Your Name 자체가 FALSE인건가요?		 2013/04/14  
rubiya last_name 의 값이 Your Name or 1=1 이렇게 16글자인 값이요!

or 이라는 단어가 들어있다고 해서 last_name의 인자가 끝나는게 아니예요

'가 오는순간이 인자가 끝나욤

그리고 false or true면 true입니당ㅋㅋㅋ		 2013/04/14  
asdf3856 성명을 어렵게 하시는거 같은데.,..
간단히 설명해드림.
SELECT * FROM user_data WHERE last_name = 'Your Name or 1=1'
1.라스트 네임이라는 변수값에 true를 넣어 우회 하는게 목적.
2. 'yourName or 1=1' 이렇게 된것은 흡사 .. last_name = 'asdf'와 같습니다.

즉,싱글 쿼터 (')로 값을 묶어 주셔야 되요.. 'yourName' '1=1' 이렇게 묶어 주시지 않으면 or문 자체가 의미가 없어지는데 or는 ' 1' '2' 비교할 변수 두개를 만들어주셔야됩니다...

SELECT * FROM user_data WHERE last_name = 'Your Name' or '1=1'
' ' or 'true' 로 우회 되는 거져.. 말이 이상한데 나도.. ㅠ 		2014/10/18  
asdf3856 ' a' or 'b' 이렇게 묶어 주는이유는 비교할 대상 설정하신다고 보면되요 .
'a or b' 이렇게 되있으면 비교할 대상을 찾지 못하고 'a or b'를 하나의 string으로 본답니다.

ps:type이 스트링인가?..기억이 가물		 2014/10/18  
134   webhacking.kr 33-4번문제 질문입니다.[3]     hygasyde
 03/26 4491
133   file upload 취약점 질문입니다.[5]     hyunmin8
 09/25 4233
132   웹 해킹에 관심있으신분...[2]     hyunmin8
 10/02 4169
131   웹쉘 본질적으로 방어할수 있는 방법?[1]     idbali
 07/24 3320
130   googlebig.com/hackgame 에서 나오는 XSS문제 질문드립니다.[2]     Ilios
 11/23 5831
129   모의해킹 연습에 필요한 것.     inwoox
 10/11 4103
128   친구가 제컴에 해킹프로그램 깔아놨다고 ㅠㅠ 고수님들 도와주세요[2]     ipon7878
 06/20 4250
127   KISA 해킹방어 훈련장 WEB 문제와 관련해서 질문드립니다.[1]     jhjang1005
 07/16 3508
126   해커들의해킹방식[2]     jhm2882
 12/17 5627
125   의뢰입니다[4]     jjogun
 01/30 3050
124   웹해킹 및 방어 공부 어떤거 부터 하여야 하나요?[1]     jobs7
 10/17 3807
123   질문입니다.     jsw2604
 12/27 2814
122   이 공격구문에 대한 설명 부탁드립니다.[1]     ju3622
 05/05 3567
121   궁금해서 질문합니다~[2]     ju3622
 01/09 2708
120   php에서 점(.)[3]     ka0r1
 07/11 3741
119   로그인 페이지 구현중 header 함수의 의미[2]     ka0r1
 04/10 4760
118   로그아웃 구현[1]     ka0r1
 04/10 3669
117   header와 body가 구분되어 있는 이유?[4]     ka0r1
 04/12 4698
  SQL Injection[5]     ka0r1
 04/14 3651
115   MySQL 질문[2]     ka0r1
 04/15 3510
[1][2][3][4] 5 [6][7][8][9][10]..[11]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org