IT인이라면 어디에서든 한번쯤은 들어봤을 법한 "인코딩!" 각종 사이트에서 Web문제를 풀때도 자주 등장하는데요, 오늘은 제가 자주 쓰는 인코딩 종류와, 인코딩이 무엇인지에 대해 간단하게 설명해보려 합니다. (제가 알고 있어야 해서 정리겸 써놓은 것이니, 틀린 문장은 댓글로 지적해주세요.) 인코딩? 인코딩(encoding)은 정보의 형태나 형식을 표준화, 보안, 처리 속도 향상, 저장 공간 절약 등을 위해서 다른 형태나 형식으로 변환하는 처리 혹은 그 처리 방식을 말한다. 동영상이나 이미지영역에서도 많이 사용되는 용어로, 종류가 다양하다. 특징 - 정보의 형태나 형식을 변환하는 처리나 처리 방식 - 내용에는 변화가 없다. 즉 형태를 바꾸는 것이지 내용을 바꾸는 것이 아님. - 암호화로는 사용 불가능. (..

이번 포스팅은 Blind SQL인젝션 Boolean Based 방법 입니다. 실습하는 모든 공격은 실제로 사용하시면 안됩니다. 허용받지 않은 서비스 대상에 해킹을 시도하는 행동은 금지하며, 모든 법적 책임은 사용자에게 있는 것을 명심해주세요. 설명에 앞서, 앞으로 하는 SQL 인젝션의 일부 공격들은 대응방안을 따로 포스팅 하지 않을게요. 대부분 같은 설명이기 때문에 생략하고, 다른 경우 기재하도록 하겠습니다. 오늘 실습해볼 Blind SQL인젝션은 전에 해왔던 SQL인젝션과는 조금 다른 방식이므로, Blind SQL인젝션을 먼저 설명 드리고 실습을 시작하도록 하겠습니다. Blind SQL 인젝션이란 'Blind SQL' 인젝션은 쿼리의 결과를 참과 거짓으로만 출력하는 페이지에서 사용하는 공격이다. 출력 ..