214, 9/11 회원가입  로그인  
   dudtntdud
   False Injection에 관한 질문입니다.

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_Web&no=230 [복사]


Mysql 구문에서

select * from where id = 0; 을 대입할경우 모든 id값이 나오더라고요

0은 false값으로 알려져 있는데 어째서 모든 값을 출력해주는건가요.
  Hit : 2630     Date : 2017/01/18 06:01


    
jinmo123 혹시 id가 숫자가 아닌 문자열로 시작하는 문자열이 아닌가요? 그럴 경우에는 숫자 0과 비교하면 숫자로 변환해서 비교하기때문에 모두 0이랑 같게 됩니다 2017/01/18  
chaneyoon 헉 이 분 생활해킹에서도 본 것 같은데 2017/01/19  
chaneyoon mysql> select * from rank;
+------+-------+
| id | score |
+------+-------+
| aaa | 1 |
| bb | 39 |
| ccc | 349 |
| ddd | 33 |
| eee | 982 |
| fff | 2 |
| 1a | 320 |
+------+-------+
7 rows in set (0.00 sec)

이런 테이블이 있을 때 만약

select * from rank where id=0 이라는 쿼리를 실행하게 되면,

+------+-------+
| id | score |
+------+-------+
| aaa | 1 |
| bb | 39 |
| ccc | 349 |
| ddd | 33 |
| eee | 982 |
| fff | 2 |
+------+-------+

이렇게 앞에 숫자가 없는 정보들이 나오게 되고,

또 "select * from rank where id=1" 이라는 쿼리를 보내게 된다면
+------+-------+
| id | score |
+------+-------+
| 1a | 320 |
+------+-------+

이렇게 앞이 1로 시작하는 정보들을 불러오는 원리와 비슷하지 않을까 싶습니다
 2017/01/19  
54   공인IP, 사설IP[2]     ehdgns3136
 11/06 3863
53   웹해킹을 배우고싶습니다..[2]     edustars
 05/24 3569
52   웹해킹 입문할려고합니다. 조언및과외해주실스승님 구합니더[3]     edustars
 09/26 2868
51   칼리리눅스 웹 취약점 점검 스캐너 질문..     duwkakstp1
 08/21 4092
  False Injection에 관한 질문입니다.[3]     dudtntdud
 01/18 2629
49   웹 해킹 질문입니다.     dsgoidsog
 11/26 2761
48   PHP에서 이메일 전송할때 가로챌 수 있나요?[9]     drrobot333
 11/16 2574
47   XSS <> 치환 우회가 가능한가요?[2]     drrobot333
 11/19 3605
46   웹해킹 공부 순서에 관한 질문입니다..[1]     dlrjsdn963
 07/27 4182
45   이게 웹해킹과 관련있는건지 모르겠지만요[2]     dldduzo11
 05/31 3607
44   load of sql injectin을 풀구있습니다..[3]     deadbeef
 02/15 3784
43   상대방에게 URL을 보내는 방법[1]     ddr4869
 01/20 3683
42   이 조건에서 sql injection이 가능한가가 궁금합니다.[2]     dbman
 05/16 3458
41   ../ 경로에 대한 질문[1]     daydreamss
 07/09 3168
40   웹해킹 에대한[3]     해켜스쿨
 04/18 3629
39   궁금한게있는데요~...[1]     해킹study
 01/17 4055
38   웹 해 킹 가능하는[1]     custom890
 12/31 2884
37   아이피 우회 접속 질문입니다[1]     crankdat
 02/08 4157
36     [re] 이 공격구문에 대한 설명 부탁드립니다.     cosine
 06/28 2657
35   ip만으로 해킹가능한가요?[5]     clova777
 06/25 7671
[1][2][3][4][5][6][7][8] 9 [10]..[11]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org