214, 7/11 회원가입  로그인  
   dudtntdud
   False Injection에 관한 질문입니다.

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_Web&no=230 [복사]


Mysql 구문에서

select * from where id = 0; 을 대입할경우 모든 id값이 나오더라고요

0은 false값으로 알려져 있는데 어째서 모든 값을 출력해주는건가요.
  Hit : 2634     Date : 2017/01/18 06:01


    
jinmo123 혹시 id가 숫자가 아닌 문자열로 시작하는 문자열이 아닌가요? 그럴 경우에는 숫자 0과 비교하면 숫자로 변환해서 비교하기때문에 모두 0이랑 같게 됩니다 2017/01/18  
chaneyoon 헉 이 분 생활해킹에서도 본 것 같은데 2017/01/19  
chaneyoon mysql> select * from rank;
+------+-------+
| id | score |
+------+-------+
| aaa | 1 |
| bb | 39 |
| ccc | 349 |
| ddd | 33 |
| eee | 982 |
| fff | 2 |
| 1a | 320 |
+------+-------+
7 rows in set (0.00 sec)

이런 테이블이 있을 때 만약

select * from rank where id=0 이라는 쿼리를 실행하게 되면,

+------+-------+
| id | score |
+------+-------+
| aaa | 1 |
| bb | 39 |
| ccc | 349 |
| ddd | 33 |
| eee | 982 |
| fff | 2 |
+------+-------+

이렇게 앞에 숫자가 없는 정보들이 나오게 되고,

또 "select * from rank where id=1" 이라는 쿼리를 보내게 된다면
+------+-------+
| id | score |
+------+-------+
| 1a | 320 |
+------+-------+

이렇게 앞이 1로 시작하는 정보들을 불러오는 원리와 비슷하지 않을까 싶습니다
 2017/01/19  
94   html코드를 헥스로 변환해 실행할수 있나요?[2]     kangms0801
 01/16 4284
93   header와 body가 구분되어 있는 이유?[4]     ka0r1
 04/12 4665
92   hackthissite.org 의 basic 2번문제..[3]     $Zero
 03/15 3194
91   googlebig.com/hackgame 에서 나오는 XSS문제 질문드립니다.[2]     Ilios
 11/23 5792
90   get method 에 관한 질문[1]     ewqqw
 03/13 2755
89   ftz level5 --> level6에서요[1]     31337해커스
 08/10 3282
88   file upload 취약점 질문입니다.[5]     hyunmin8
 09/25 4191
  False Injection에 관한 질문입니다.[3]     dudtntdud
 01/18 2633
86   홈페이지 디도스 원리?[1]     tbxmaos
 02/12 2656
85   eval에 대해서[3]     yeastblue
 10/05 3295
84   해커들의해킹방식[2]     jhm2882
 12/17 5589
83   해커 모집.사이트당 600만원 지급, 타겟 24곳, 은행 및 기관 아님.[4]     bestloan
 01/06 4307
82   해커 고수분들 설명좀 부탁드립니다.ㅠㅠ wpe-pro 토크온[2]     tjrqo12
 10/13 7864
81   해킹에 기초를 대해서 알아보려고하는데[2]     ggab_coke
 05/01 3539
80   해킹맛보기(서적) 아파치프로그램 질문입니다[1]     커세어
 09/29 2646
79   해킹 과정을 공부하고싶은 대학생입니다.[1]     chanhee92
 07/22 3615
78   해킹 질문이요[4]     kimssi1
 03/12 3997
77   cookie 관련[1]     ewqqw
 03/23 2683
76   한글 인코딩[5]     h@cking2013
 06/24 3418
75   CloudFlare 쓰는 사이트는 해킹하기 힘들까요?[3]     sogreat
 03/21 203
[1][2][3][4][5][6] 7 [8][9][10]..[11]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org