이번 포스팅은 Blind SQL인젝션 Boolean Based 방법 입니다. 실습하는 모든 공격은 실제로 사용하시면 안됩니다. 허용받지 않은 서비스 대상에 해킹을 시도하는 행동은 금지하며, 모든 법적 책임은 사용자에게 있는 것을 명심해주세요. 설명에 앞서, 앞으로 하는 SQL 인젝션의 일부 공격들은 대응방안을 따로 포스팅 하지 않을게요. 대부분 같은 설명이기 때문에 생략하고, 다른 경우 기재하도록 하겠습니다. 오늘 실습해볼 Blind SQL인젝션은 전에 해왔던 SQL인젝션과는 조금 다른 방식이므로, Blind SQL인젝션을 먼저 설명 드리고 실습을 시작하도록 하겠습니다. Blind SQL 인젝션이란 'Blind SQL' 인젝션은 쿼리의 결과를 참과 거짓으로만 출력하는 페이지에서 사용하는 공격이다. 출력 ..

이번 포스팅은 SQL인젝션 AJAX/JSON/JQuery 입니다. SQL인젝션이 공격 개요도는 거의 비슷하지만 여러 종류가 있으니 잘 숙지하여 실습하도록 합시다~ 실습하는 모든 공격은 실제로 사용하시면 안됩니다. 허용받지 않은 서비스 대상에 해킹을 시도하는 행동은 금지하며, 모든 법적 책임은 사용자에게 있는 것을 명심해주세요. 실습 전 간단히 AJAX, JSON, jQuery 에 대해 알아보도록 하겠습니다. AJAX(Asynchronous javaScript and XML)는 HTML, 자바스크립트, JSON을 혼합하여 사용하는 기술을 말한다. JSON(JavaScript Object Notation)은 웹 서버와 데이터를 주고 받을 때 데이터를 표현하는 방법을 뜻하는데, 자바스크립트 형식으로 객체를 표..

안녕하세요 오랜만에 드디어 ㅠㅠ bee box글을 게시하네요..ㅠㅠ오늘 실습할 공격은 SQL 인젝션으로인젝션의 '꽃'이라고 할 수 있을만큼 중요한 공격이랍니다. IT단골 이 공격. 매우 매우 매우 중요한 공격 중 하나죠 ㅎㅎ자 그럼 오늘은 SQL 인젝션 'GET/Search' 부분을 실습해보고 전체적인SQL인젝션의 개요도를 알아보도록 하겠습니당 ㅎㅎ 실습하는 모든 공격은 실제로 사용하시면 안됩니다.허용받지 않은 서비스 대상에 해킹을 시도하는 행동은 금지하며,모든 법적 책임은 사용자에게 있는 것을 명심해주세요. 먼저 시작 전 SQL인젝션의 정의와 공격 개요도를 알아보도록 할께요. SQL 인젝션SQL인젝션은 사용자가 입력한 값을 서버에서 검증하지 않고, 데이터베이스 쿼리 일부분으로 인식하여데이터베이스 정보가..

이번 포스팅은 'MySQL'즉 'DataBase(DB)'에 대한 정의와 메타 데이타, 그리고 MySQL에서 메타데이터를 담고 있는 information_schema에 대해 알아보도록 하겠습니다. 데이터베이스(MySQL)란? 위키백과에서는 데이터베이스를 다음과 같이 정의하고 있습니다. "여러 사람들이 공유하고 사용할 목적으로 통합 관리되는 정보의 집합이다. 논리적으로 연관된 하나 이상의 자료의 모음으로 그 내용을 고도로 구조화함으로써 검색과 갱신의 효율화를 꾀한 것이다. 즉 몇 개의 자료 파일을 조직적으로 통합하여 자료 항목의 중복을 없애고 자료를 구조화하여 기억시켜 놓은 자료의 집합체라고 할 수 있다." 즉 쉽게 말하자면 여러 사람들이 사용 할 수 있는 "데이터의 집합" 이라는 것인데요 그렇다면 Meta..