[๋ฌธ์ 14] ์ฌ์ฌ blind๊ฐ ์ง๊ฒจ์์ง ๋ฌด๋ ต ๋คํํ ๋ค๋ฅธ ์ ํ ๋ฌธ์ ๊ฐ ๋์๋ค์. ๋ฌธ์ ๋ฅผ ํด์ํด๋ณด๋ฉด result์ 1234๊ฐ ๋ค์ด๊ฐ๋ค๋ฉด ํ๋ฆฌ๋ ๊ฒ ๊ฐ์๋ฐ, ๊ฐ๋ง๋ณด๋, select 1234 from prob_giant where 1 ์ฆ ์ด ์ฟผ๋ฆฌ ์์ฒด๊ฐ ์ฐธ์ด๋ ๋ฌธ์ ๊ฐ ํ๋ ค์ผ ํ๋๋ฐ ์ํ๋ฆฌ๊ณ ์๋ค์. ์ฟผ๋ฆฌ๋ฅผ ์์ธํ ์ดํด๋ณด๋ from๋ค ๊ตฌ๋ฌธ์ด ์ด์ด์ ธ ์์ด์ ๋ฌธ๋ฒ์๋ฌ๊ฐ ๋๊ฒ๋๋ค. shit ๋ผ๋ ๋ณ์๋ก ์์ ๊ฐ์ ๋ฃ์ ์ ์๋ค์. ๊ณต๋ฐฑ ์ฐํ ๋ฐฉ๋ฒ์๋ ์๋์ ๊ฐ์ด ๋ค๋ฅธ ๊ฒ๋ค์ ์ฌ์ฉ ํ ์ ์๋๋ฐ์, %0c, %0b ์ฆ ์์งํญ๊ณผ (enter) ํผํผ๋ (FF)๋ง ์ฐํ๊ฐ ๋๋๋ด
๋๋ค. ๋๋จธ์ง ์ธ๊ฐ๋ hehe๋ก ๋์ด๊ฐ๋ค์ ํคํคํคํผ ํ์๋ค ์ง๋ฆฟํด ํ๋ณตํด ์ฌ๋ฐ์ด ~~~~๊บ๋ฅต clear
Lord of sql injection [14]
[๋ฌธ์ 14] ์ฌ์ฌ blind๊ฐ ์ง๊ฒจ์์ง ๋ฌด๋ ต ๋คํํ ๋ค๋ฅธ ์ ํ ๋ฌธ์ ๊ฐ ๋์๋ค์. ๋ฌธ์ ๋ฅผ ํด์ํด๋ณด๋ฉด result์ 1234๊ฐ ๋ค์ด๊ฐ๋ค๋ฉด ํ๋ฆฌ๋ ๊ฒ ๊ฐ์๋ฐ, ๊ฐ๋ง๋ณด๋, select 1234 from prob_giant where 1 ์ฆ ์ด ์ฟผ๋ฆฌ ์์ฒด๊ฐ ์ฐธ์ด๋ ๋ฌธ์ ๊ฐ ํ๋ ค์ผ ํ๋๋ฐ ์ํ๋ฆฌ๊ณ ์๋ค์. ์ฟผ๋ฆฌ๋ฅผ ์์ธํ ์ดํด๋ณด๋ from๋ค ๊ตฌ๋ฌธ์ด ์ด์ด์ ธ ์์ด์ ๋ฌธ๋ฒ์๋ฌ๊ฐ ๋๊ฒ๋๋ค. shit ๋ผ๋ ๋ณ์๋ก ์์ ๊ฐ์ ๋ฃ์ ์ ์๋ค์. ๊ณต๋ฐฑ ์ฐํ ๋ฐฉ๋ฒ์๋ ์๋์ ๊ฐ์ด ๋ค๋ฅธ ๊ฒ๋ค์ ์ฌ์ฉ ํ ์ ์๋๋ฐ์, %0c, %0b ์ฆ ์์งํญ๊ณผ (enter) ํผํผ๋ (FF)๋ง ์ฐํ๊ฐ ๋๋๋ด
๋๋ค. ๋๋จธ์ง ์ธ๊ฐ๋ hehe๋ก ๋์ด๊ฐ๋ค์ ํคํคํคํผ ํ์๋ค ์ง๋ฆฟํด ํ๋ณตํด ์ฌ๋ฐ์ด ~~~~๊บ๋ฅต clear
2020.09.12