injection
-
μ΄λ² ν¬μ€ν μ SQLμΈμ μ POST/Select μ λλ€. GET/select λ°©λ²κ³Ό μ μ¬νμ§λ§, λ°©μμ μ°¨μ΄λ μ°Έκ³ ν΄μ£ΌμΈμ. μ€μ΅νλ λͺ¨λ 곡격μ μ€μ λ‘ μ¬μ©νμλ©΄ μλ©λλ€. νμ©λ°μ§ μμ μλΉμ€ λμμ ν΄νΉμ μλνλ νλμ κΈμ§νλ©°, λͺ¨λ λ²μ μ± μμ μ¬μ©μμκ² μλ κ²μ λͺ μ¬ν΄μ£ΌμΈμ. λμ΄λ ν SQL μΈμ μ - POST/Select λ°©λ²μΌλ‘ μ μνκΈ° λ°©μμ SQL(GET/Select)λ°©μκ³Ό λ§€μ° μ μ¬ νμ§λ§, μ μ‘λ°©μμ μ°¨μ΄κ° μμ΅λλΉ. 'sqli_13.php' νμ΄μ§λ λλ‘λ€μ΄ λ©λ΄λ₯Ό μ¬μ©νμ¬ μ νν μνμ μ 보λ₯Ό νλ‘ λ³΄μ¬μ£Όλ€μ. νμ§λ§! sqli_2.phpμ λ€λ₯΄κ² 'POST λ©μλ'λ₯Ό μ¬μ©νμ¬ μμ²νκΈ° λλ¬Έμ URLμμ λ³μκ° λνλμ§ μμ΅λλ€. κ·Έλ κΈ° λλ¬Έμ νλ½μ λκ΅¬μΈ 'burp su..
[Bee-box] SQL μΈμ μ - POST/Selectμ΄λ² ν¬μ€ν μ SQLμΈμ μ POST/Select μ λλ€. GET/select λ°©λ²κ³Ό μ μ¬νμ§λ§, λ°©μμ μ°¨μ΄λ μ°Έκ³ ν΄μ£ΌμΈμ. μ€μ΅νλ λͺ¨λ 곡격μ μ€μ λ‘ μ¬μ©νμλ©΄ μλ©λλ€. νμ©λ°μ§ μμ μλΉμ€ λμμ ν΄νΉμ μλνλ νλμ κΈμ§νλ©°, λͺ¨λ λ²μ μ± μμ μ¬μ©μμκ² μλ κ²μ λͺ μ¬ν΄μ£ΌμΈμ. λμ΄λ ν SQL μΈμ μ - POST/Select λ°©λ²μΌλ‘ μ μνκΈ° λ°©μμ SQL(GET/Select)λ°©μκ³Ό λ§€μ° μ μ¬ νμ§λ§, μ μ‘λ°©μμ μ°¨μ΄κ° μμ΅λλΉ. 'sqli_13.php' νμ΄μ§λ λλ‘λ€μ΄ λ©λ΄λ₯Ό μ¬μ©νμ¬ μ νν μνμ μ 보λ₯Ό νλ‘ λ³΄μ¬μ£Όλ€μ. νμ§λ§! sqli_2.phpμ λ€λ₯΄κ² 'POST λ©μλ'λ₯Ό μ¬μ©νμ¬ μμ²νκΈ° λλ¬Έμ URLμμ λ³μκ° λνλμ§ μμ΅λλ€. κ·Έλ κΈ° λλ¬Έμ νλ½μ λκ΅¬μΈ 'burp su..
2020.07.31 -
php code injection μ€μ΅μ μ΄μ΄μ, μ€λμ μΈμ μ κΈ°λ² μ€ ssi injectionμ μ€μ΅ν΄λ³Όκ²μ. μ€μ΅νλ λͺ¨λ 곡격μ μ€μ λ‘ μ¬μ©νμλ©΄ μλ©λλ€. νμ©λ°μ§ μμ μλΉμ€ λμμ ν΄νΉμ μλνλ νλμ κΈμ§νλ©°, λͺ¨λ λ²μ μ± μμ μ¬μ©μμκ² μλ κ²μ λͺ μ¬ν΄μ£ΌμΈμ. SSI(Server-Side Includes? html νμ΄μ§μ μ 체 μ½λλ₯Ό μμ νμ§ μκ³ κ³΅ν΅ λͺ¨λ νμΌλ‘ κ΄λ¦¬νλ©° λμ μΈ γ γ΄μ©μ μΆκ°νκΈ° μν΄ λ§λ€μ΄μ§ κΈ°λ₯μ΄λ€. μ£Όλ‘ λ°©λ¬Έμ μλ₯Ό μΈκ±°λ ννμ΄μ§μ λ‘κ³ μμ λ± κ°λ¨ν κΈ°λ₯ μΆκ°μ μ¬μ©νλ€. ssi λ₯Ό μ¬μ©νλ μΉ νμ΄μ§μ κ²½μ° ssiμ§μμ΄ μ²λ¦¬λ₯Ό μν .shtml (www.terms.co.kr/SHTML.htm) νμ₯μ νμΌμ μμ±νλ€. ssiμ§μμ΄μ νμμ λ€μκ³Ό κ°μ..
[Bee-box] κΈ°ν μΈμ μ 곡격- SSI μΈμ μ php code injection μ€μ΅μ μ΄μ΄μ, μ€λμ μΈμ μ κΈ°λ² μ€ ssi injectionμ μ€μ΅ν΄λ³Όκ²μ. μ€μ΅νλ λͺ¨λ 곡격μ μ€μ λ‘ μ¬μ©νμλ©΄ μλ©λλ€. νμ©λ°μ§ μμ μλΉμ€ λμμ ν΄νΉμ μλνλ νλμ κΈμ§νλ©°, λͺ¨λ λ²μ μ± μμ μ¬μ©μμκ² μλ κ²μ λͺ μ¬ν΄μ£ΌμΈμ. SSI(Server-Side Includes? html νμ΄μ§μ μ 체 μ½λλ₯Ό μμ νμ§ μκ³ κ³΅ν΅ λͺ¨λ νμΌλ‘ κ΄λ¦¬νλ©° λμ μΈ γ γ΄μ©μ μΆκ°νκΈ° μν΄ λ§λ€μ΄μ§ κΈ°λ₯μ΄λ€. μ£Όλ‘ λ°©λ¬Έμ μλ₯Ό μΈκ±°λ ννμ΄μ§μ λ‘κ³ μμ λ± κ°λ¨ν κΈ°λ₯ μΆκ°μ μ¬μ©νλ€. ssi λ₯Ό μ¬μ©νλ μΉ νμ΄μ§μ κ²½μ° ssiμ§μμ΄ μ²λ¦¬λ₯Ό μν .shtml (www.terms.co.kr/SHTML.htm) νμ₯μ νμΌμ μμ±νλ€. ssiμ§μμ΄μ νμμ λ€μκ³Ό κ°μ..
2020.07.21