214, 6/11 회원가입  로그인  
   블루윙
   http://commaster.egloos.com
   sql injection 질문드립니다.

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_Web&no=107 [복사]


id : admin
pw : 'or1=1--

select * from member where id='admin' and pass = ''or 1=1--'                
암호에 'or 1=1-- 구문을 넣으면 위와 같은 sql구문이 나오는거 맞죠?
제 생각에는 아이디는 admin 이고, 패스워드는 값이 안들어가는
거 아닌가요? 그러면 이때 암호가 없다고 뜨는건지 아니면..
null값 자체도 인식해서 null 값을 받아 아이디와 패스워드 비교해서 거짓으로 나오고
그다음 1=1 과 비교해서 결국 참이 나와 조건을 돌려준다는 뜻인가요?
                        


p.s
select * from member where id='admin' and pass = '1313'or1=1--'

왜 이구문이 양식이 틀린건가요?

  Hit : 3411     Date : 2012/04/07 11:50


    
cd80 --뒤에 공백이 한칸이상 있어야 주석처리 되는걸로 알고있습니다
저도 듣기만한거라 왜 그런지는 모르겠네요		 2012/04/07  
블루윙 글쎄요 -- 뒤에 공백 안넣어도 되던데.. 문제는 '' 이거하고 '1313' 둘다 어차피 FALSE 값 나올텐데 왜 '1313'이렇게 되면 안되는건지 모르겠다는거에요 ..~
 2012/04/07  
supershop 띄어쓰기가 안 되서 그런게 아닐까요... 2012/04/08  
114   LFI와RFI식으로 파일업로드 질문[1]     ygh357
 10/18 4159
113   LibrettoCMS 2.2.2 - Arbitrary File Upload 아시는분 계신가요?     제로시
 06/16 3380
112   load of sql injectin을 풀구있습니다..[3]     deadbeef
 02/15 3798
111   MySQL 질문[2]     ka0r1
 04/15 3496
110   Odysseus 라는 프로그램에 대해 여쭈어 봅니다.     ygh159
 08/18 3634
109   Paros 툴 관련 질문[2]     stalaction
 10/21 4962
108   paros를 구동한 상태에서 어떤 웹사이트를 들어갈 때     asdwho
 03/24 3710
107   passward cracking 질문있습니다[2]     경남123
 01/27 3401
106   php 우회 질문 드립니다.[4]     bigshott
 11/10 7839
105   php책 추천 부탁드립니다.[1]     h@cking2013
 06/05 3926
104   PHP에서 이메일 전송할때 가로챌 수 있나요?[9]     drrobot333
 11/16 2589
103   php에서 점(.)[3]     ka0r1
 07/11 3718
102   POST METHOD     ewqqw
 03/13 2415
101   Post Method[2]     ewqqw
 03/16 2552
100   Session 변수 조작과 IP 대조보안 인증 통과가 가능한가요 ?[1]     $Zero
 03/24 3389
99   sessionid는 어떤종류의 암호로 인코딩 되는건가요?[2]     kangms0801
 04/03 4840
98   shell 에 대해 설명좀 해주세요![1]     v_0_0v_
 06/04 3337
97   SQL Injection[5]     ka0r1
 04/14 3638
96   sql injection 질문있습니다 우회관련[1]     Qwed_na
 09/04 3487
  sql injection 질문드립니다.[3]     블루윙
 04/07 3410
[1][2][3][4][5] 6 [7][8][9][10]..[11]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org