214, 5/11 회원가입  로그인  
   cdpython
   sql injection 관련해서 질문입니다.

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_Web&no=67 [복사]


안녕하세요 웹해킹을 공부하고있는 cdpython 입니다.
webhacking.kr에서 문제 풀이를 하다가 궁금한게 생겨서 질문드립니다.

mysql5버전을 대상으로 테이블명을 알아낼수 있는 방법이 궁금해서 질문드립니다.

단 select, union을 사용할수 없는 조건입니다.

또 블라인드 sql인젝션으로 information_schema에 접속하려고 해도

,를 제한하고 있어 substr을 통해 글자단위로 읽는게 불가능한 상태입니다.

이 방법을 제외하고 테이블명을 알아낼수 있는 방법은 어떤게 있을까요?

관련자료 링크도 감사하겠습니다 ^^
  Hit : 3470     Date : 2011/07/28 08:39


    
별빛을담아 으음... 저도 해본 적은 없어서 모르지만;;
특수문자 같은거를 ASCII나 UNICODE로 전달해 보셨나요?		 2011/08/01  
cdpython 답변 감사합니다 ^^ 역시나 제가 생각하지 못한 방법이 존재하더라구요!
프로시저를 통해서 해결했습니다! ㅎㅎ		 2011/08/01  
134   webhacking.kr 30번 도움좀 주실분...[1]     kumi123
 07/30 4522
133   webhacking.kr[1]     가면속의미소
 04/28 4923
132   vbscript로 클라이언트 신뢰할 수 있는 사이트 등록 하는 방법이 궁금합니다     lekel09
 10/10 4744
131   URL을 활용한 Json 파일 API분석     huny606
 12/24 2877
130   teleport pro 질문입니다.[1]     mookung
 09/19 7063
129   sslstrip으로 트위터 스니핑 해본신분 있나요?     테츠
 02/21 3354
128   sqlmap 관련및 데이터베이스 관련에 질문합니다[1]     r0ki
 10/10 3383
127   sql injection인데요[3]     kangms0801
 09/03 3742
126   sql injection 실습 하려는데요 ...ㅠㅠ[1]     wjscjfalsWkd1
 06/20 4494
125   sql injection 방어 코드[2]     europa8340
 10/04 2802
124   SQL injection 기본     ewqqw
 03/24 3145
123   SQL Injection 공격기법 질문드립니다.[3]     kmc8724
 07/03 4729
122   sql injection 공격 오류반환질문이요.[4]     yayaja11
 03/21 2790
  sql injection 관련해서 질문입니다.[2]     cdpython
 07/28 3469
120   sql injection 질문드립니다.[3]     블루윙
 04/07 3387
119   sql injection 질문있습니다 우회관련[1]     Qwed_na
 09/04 3465
118   SQL Injection[5]     ka0r1
 04/14 3619
117   shell 에 대해 설명좀 해주세요![1]     v_0_0v_
 06/04 3321
116   sessionid는 어떤종류의 암호로 인코딩 되는건가요?[2]     kangms0801
 04/03 4815
115   Session 변수 조작과 IP 대조보안 인증 통과가 가능한가요 ?[1]     $Zero
 03/24 3369
[1][2][3][4] 5 [6][7][8][9][10]..[11]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org