티스토리

개발일지
검색하기

블로그 홈

개발일지

chaechaeros.tistory.com/m

중요한 것은 꺾여도 그냥 하는 마음

구독자
0
방명록 방문하기
공지 개인 Github / 백준 프로필 주⋯ 모두보기

주요 글 목록

  • 2. cobolt Ⅰ. 문제 Ⅱ. 코드 분석 8: pw를 md5로 암호화하고 있음 10 : 결과로 나온 튜플의 id가 admin이어야 문제 풀이 가능 Ⅲ. 문제 풀이 https://los.rubiya.kr/chall/cobolt_b876ab5595253427d3bc34f1cd8f30db.php?id=admin' and 1=1 --+ 공감수 0 댓글수 0 2023. 4. 24.
  • 1. gremlin 풀이 ※ LOS = Lord Of SQL Injection Ⅰ. 문제 (문제를 클릭하면 위와 같은 화면을 볼 수 있는데, 아래 코드들은 해당 페이지의 php코드이다.) Ⅱ. 코드 분석 4 : db연결 5,6 : GET 메소드를 통해 id, pw를 전달 받음 7 : db에 질의 8 : 쿼리문 화면에 출력 9 : db에 질의하여 나온 결과물들 중 가장 위에 있는 튜플 선택 10 : 선택된 튜플에 id가 존재하면 문제 풀이 성공 Ⅲ. 취약점 분석 - GET 방식을 통해 파라미터를 넘기고 있음 - id, pw를 하나의 쿼리문을 사용하여 질의하고 있음 Ⅳ. 풀이방법 - URL을 변경하여 파라미터를 넘겨주되, result에 속하는 튜플이 있을 수 있도록 SQL Injection 공격을 실시한다. https://los.r.. 공감수 0 댓글수 0 2023. 4. 24.
    문의안내
    • 티스토리
    • 로그인
    • 고객센터

    티스토리는 카카오에서 사랑을 담아 만듭니다.

    © Kakao Corp.