blind sql injection
-
μ΄λ² ν¬μ€ν μ Blind SQLμΈμ μ μΉ μλΉμ€/SOAP λ°©λ² μ λλ€. μ€μ΅νλ λͺ¨λ 곡격μ μ€μ λ‘ μ¬μ©νμλ©΄ μλ©λλ€. νμ©λ°μ§ μμ μλΉμ€ λμμ ν΄νΉμ μλνλ νλμ κΈμ§νλ©°, λͺ¨λ λ²μ μ± μμ μ¬μ©μμκ² μλ κ²μ λͺ μ¬ν΄μ£ΌμΈμ. μ€λͺ μ μμ, μμΌλ‘ νλ SQL μΈμ μ μ μΌλΆ 곡격λ€μ λμλ°©μμ λ°λ‘ ν¬μ€ν νμ§ μμκ²μ. λλΆλΆ κ°μ μ€λͺ μ΄κΈ° λλ¬Έμ μλ΅νκ³ , λ€λ₯Έ κ²½μ° κΈ°μ¬νλλ‘ νκ² μ΅λλ€. λμ΄λ ν 'bilnd sql injection- web services/soap' λ₯Ό λ€μ΄κ°μ μ€μ΅νκ² μ΅λλ€. SOAP μ μμΈν κ°λ μ μλ λΈλ‘κ·Έλ₯Ό μ°Έκ³ ν΄μ£ΌμΈμ. https://mygumi.tistory.com/55 SOAP(Simple Object Access Protocol)μ μ ν리μΌμ΄μ κ³μΈ΅..
[Bee-box] Blind SQL μΈμ μ - μΉ μλΉμ€/SOAPμ΄λ² ν¬μ€ν μ Blind SQLμΈμ μ μΉ μλΉμ€/SOAP λ°©λ² μ λλ€. μ€μ΅νλ λͺ¨λ 곡격μ μ€μ λ‘ μ¬μ©νμλ©΄ μλ©λλ€. νμ©λ°μ§ μμ μλΉμ€ λμμ ν΄νΉμ μλνλ νλμ κΈμ§νλ©°, λͺ¨λ λ²μ μ± μμ μ¬μ©μμκ² μλ κ²μ λͺ μ¬ν΄μ£ΌμΈμ. μ€λͺ μ μμ, μμΌλ‘ νλ SQL μΈμ μ μ μΌλΆ 곡격λ€μ λμλ°©μμ λ°λ‘ ν¬μ€ν νμ§ μμκ²μ. λλΆλΆ κ°μ μ€λͺ μ΄κΈ° λλ¬Έμ μλ΅νκ³ , λ€λ₯Έ κ²½μ° κΈ°μ¬νλλ‘ νκ² μ΅λλ€. λμ΄λ ν 'bilnd sql injection- web services/soap' λ₯Ό λ€μ΄κ°μ μ€μ΅νκ² μ΅λλ€. SOAP μ μμΈν κ°λ μ μλ λΈλ‘κ·Έλ₯Ό μ°Έκ³ ν΄μ£ΌμΈμ. https://mygumi.tistory.com/55 SOAP(Simple Object Access Protocol)μ μ ν리μΌμ΄μ κ³μΈ΅..
2020.08.25 -
μ΄λ² ν¬μ€ν μ Blind SQLμΈμ μ Boolean Based λ°©λ² μ λλ€. μ€μ΅νλ λͺ¨λ 곡격μ μ€μ λ‘ μ¬μ©νμλ©΄ μλ©λλ€. νμ©λ°μ§ μμ μλΉμ€ λμμ ν΄νΉμ μλνλ νλμ κΈμ§νλ©°, λͺ¨λ λ²μ μ± μμ μ¬μ©μμκ² μλ κ²μ λͺ μ¬ν΄μ£ΌμΈμ. μ€λͺ μ μμ, μμΌλ‘ νλ SQL μΈμ μ μ μΌλΆ 곡격λ€μ λμλ°©μμ λ°λ‘ ν¬μ€ν νμ§ μμκ²μ. λλΆλΆ κ°μ μ€λͺ μ΄κΈ° λλ¬Έμ μλ΅νκ³ , λ€λ₯Έ κ²½μ° κΈ°μ¬νλλ‘ νκ² μ΅λλ€. μ€λ μ€μ΅ν΄λ³Ό Blind SQLμΈμ μ μ μ μ ν΄μλ SQLμΈμ μ κ³Όλ μ‘°κΈ λ€λ₯Έ λ°©μμ΄λ―λ‘, Blind SQLμΈμ μ μ λ¨Όμ μ€λͺ λλ¦¬κ³ μ€μ΅μ μμνλλ‘ νκ² μ΅λλ€. Blind SQL μΈμ μ μ΄λ 'Blind SQL' μΈμ μ μ 쿼리μ κ²°κ³Όλ₯Ό μ°Έκ³Ό κ±°μ§μΌλ‘λ§ μΆλ ₯νλ νμ΄μ§μμ μ¬μ©νλ 곡격μ΄λ€. μΆλ ₯ ..
[Bee-box] Blind SQL μΈμ μ - Boolean Basedμ΄λ² ν¬μ€ν μ Blind SQLμΈμ μ Boolean Based λ°©λ² μ λλ€. μ€μ΅νλ λͺ¨λ 곡격μ μ€μ λ‘ μ¬μ©νμλ©΄ μλ©λλ€. νμ©λ°μ§ μμ μλΉμ€ λμμ ν΄νΉμ μλνλ νλμ κΈμ§νλ©°, λͺ¨λ λ²μ μ± μμ μ¬μ©μμκ² μλ κ²μ λͺ μ¬ν΄μ£ΌμΈμ. μ€λͺ μ μμ, μμΌλ‘ νλ SQL μΈμ μ μ μΌλΆ 곡격λ€μ λμλ°©μμ λ°λ‘ ν¬μ€ν νμ§ μμκ²μ. λλΆλΆ κ°μ μ€λͺ μ΄κΈ° λλ¬Έμ μλ΅νκ³ , λ€λ₯Έ κ²½μ° κΈ°μ¬νλλ‘ νκ² μ΅λλ€. μ€λ μ€μ΅ν΄λ³Ό Blind SQLμΈμ μ μ μ μ ν΄μλ SQLμΈμ μ κ³Όλ μ‘°κΈ λ€λ₯Έ λ°©μμ΄λ―λ‘, Blind SQLμΈμ μ μ λ¨Όμ μ€λͺ λλ¦¬κ³ μ€μ΅μ μμνλλ‘ νκ² μ΅λλ€. Blind SQL μΈμ μ μ΄λ 'Blind SQL' μΈμ μ μ 쿼리μ κ²°κ³Όλ₯Ό μ°Έκ³Ό κ±°μ§μΌλ‘λ§ μΆλ ₯νλ νμ΄μ§μμ μ¬μ©νλ 곡격μ΄λ€. μΆλ ₯ ..
2020.08.23