214, 9/11 회원가입  로그인  
   cdpython
   sql injection 관련해서 질문입니다.

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_Web&no=67 [복사]


안녕하세요 웹해킹을 공부하고있는 cdpython 입니다.
webhacking.kr에서 문제 풀이를 하다가 궁금한게 생겨서 질문드립니다.

mysql5버전을 대상으로 테이블명을 알아낼수 있는 방법이 궁금해서 질문드립니다.

단 select, union을 사용할수 없는 조건입니다.

또 블라인드 sql인젝션으로 information_schema에 접속하려고 해도

,를 제한하고 있어 substr을 통해 글자단위로 읽는게 불가능한 상태입니다.

이 방법을 제외하고 테이블명을 알아낼수 있는 방법은 어떤게 있을까요?

관련자료 링크도 감사하겠습니다 ^^
  Hit : 3455     Date : 2011/07/28 08:39


    
별빛을담아 으음... 저도 해본 적은 없어서 모르지만;;
특수문자 같은거를 ASCII나 UNICODE로 전달해 보셨나요?		 2011/08/01  
cdpython 답변 감사합니다 ^^ 역시나 제가 생각하지 못한 방법이 존재하더라구요!
프로시저를 통해서 해결했습니다! ㅎㅎ		 2011/08/01  
54   싸이해킹당한거 누가한짓인지 알수 있나요?[1]     hackerwook
 08/11 4240
  sql injection 관련해서 질문입니다.[2]     cdpython
 07/28 3454
52   해킹 과정을 공부하고싶은 대학생입니다.[1]     chanhee92
 07/22 3595
51   리눅스에서 웹프로그래밍 하는 방법[2]     가면속의미소
 07/19 3683
50   ../ 경로에 대한 질문[1]     daydreamss
 07/09 3143
49   안녕하세요. webgoat에 관해서 질문 드릴려구요.[2]     GaOnNuRI
 07/05 4476
48   인풋 박스 임의 변경 방법 질문이요![4]     lmi
 07/02 3245
47   안녕하세요. 이 게시판에 맞지 않는 질문같지만 질문을 하나 해보려고 합니다..[1]     질문자
 06/21 3472
46   친구가 제컴에 해킹프로그램 깔아놨다고 ㅠㅠ 고수님들 도와주세요[2]     ipon7878
 06/20 4198
45   level1에서요...[2]     studen1
 06/05 3361
44   shell 에 대해 설명좀 해주세요![1]     v_0_0v_
 06/04 3304
43   이게 웹해킹과 관련있는건지 모르겠지만요[2]     dldduzo11
 05/31 3587
42   바이러스코드로 보이는데 코드해석 부탁드립니다[2]     koogee99
 05/15 3874
41   싸이월드 비번요[1]     madhetter
 05/15 4182
40   웹프로그래밍 책[3]     가면속의미소
 05/14 3995
39   해킹에 기초를 대해서 알아보려고하는데[2]     ggab_coke
 05/01 3516
38   webhacking.kr[1]     가면속의미소
 04/28 4908
37   웹해킹의과정[3]     가면속의미소
 04/28 4288
36   웹해킹 에대한[3]     해켜스쿨
 04/18 3609
35   안녕하세요 해킹입문 완전초보 대딩입니다. 급질문여[5]     guswl90
 04/15 6329
[1][2][3][4][5][6][7][8] 9 [10]..[11]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org