[๋ฌธ์ 16] ์ค๋ ๋ฌด์จ์ผ์ด ์์ด๋ 30๋ฌธ์ ๊น์ง ํ์ด์ ์ฌ๋ ค์ผ ํ๋๋ฐ ํ ์ ์๊ฒ ์ฃ ? ์ผ๋จ 16๋ฒ ๋ฌธ์ ๋ ์ฑ๊ธ์ฟผํฐ๋ฅผ id์ pw๋๋ค ๋ง์๋จ๋ค์. id๊ฐ ๋ค์ด๊ฐ๋ฉด ๊ทธ๋ฅ ํ๋ฆฌ๋ ๋ฌธ์ ๊ฐ์์. ์ฒ์์ ๋๋ฌด ์ฝ๊ฒ์๊ฐํด์ ์ด๊ฒ์ ๊ฒ ๋ง ์๋ํด๋ณด๋ค๊ฐ ๋๋ฌด ์๋ซ๋ ค์ ์์ ๋ฌธ์ ๋ฅผ ์ฐพ์๋ดค๋๋ฐ, ํจ์๊ฐ ๋ฐ๋์๋ค์. ์ ๋ฒ์ los๋ฅผ ํ๋๋ ํจ์ ์์ฒด๊ฐ ์ทจ์ฝํ ํจ์ ereg() ํจ์์ฌ์ %00๋ก ๊ฐ๋จํ ํ ์๊ฐ ์๋ ๋ฌธ์ ์๋๋ฐ (null byte) m.blog.naver.com/PostView.nhn?blogId=skinfosec2000&logNo=220941830705&proxyReferer=https:%2F%2Fwww.google.com%2F ์ด๋ฒ์ preg_matchํจ์๋ฅผ ์ฐ๊ณ ์์ด์ ์กฐ๊ธ ์ฐํํ๋๋ฐ ์๊ฐ์ด ๊ฑธ๋ ธ๋ค์. ์ด..
Lord of sql injection [16]
[๋ฌธ์ 16] ์ค๋ ๋ฌด์จ์ผ์ด ์์ด๋ 30๋ฌธ์ ๊น์ง ํ์ด์ ์ฌ๋ ค์ผ ํ๋๋ฐ ํ ์ ์๊ฒ ์ฃ ? ์ผ๋จ 16๋ฒ ๋ฌธ์ ๋ ์ฑ๊ธ์ฟผํฐ๋ฅผ id์ pw๋๋ค ๋ง์๋จ๋ค์. id๊ฐ ๋ค์ด๊ฐ๋ฉด ๊ทธ๋ฅ ํ๋ฆฌ๋ ๋ฌธ์ ๊ฐ์์. ์ฒ์์ ๋๋ฌด ์ฝ๊ฒ์๊ฐํด์ ์ด๊ฒ์ ๊ฒ ๋ง ์๋ํด๋ณด๋ค๊ฐ ๋๋ฌด ์๋ซ๋ ค์ ์์ ๋ฌธ์ ๋ฅผ ์ฐพ์๋ดค๋๋ฐ, ํจ์๊ฐ ๋ฐ๋์๋ค์. ์ ๋ฒ์ los๋ฅผ ํ๋๋ ํจ์ ์์ฒด๊ฐ ์ทจ์ฝํ ํจ์ ereg() ํจ์์ฌ์ %00๋ก ๊ฐ๋จํ ํ ์๊ฐ ์๋ ๋ฌธ์ ์๋๋ฐ (null byte) m.blog.naver.com/PostView.nhn?blogId=skinfosec2000&logNo=220941830705&proxyReferer=https:%2F%2Fwww.google.com%2F ์ด๋ฒ์ preg_matchํจ์๋ฅผ ์ฐ๊ณ ์์ด์ ์กฐ๊ธ ์ฐํํ๋๋ฐ ์๊ฐ์ด ๊ฑธ๋ ธ๋ค์. ์ด..
2020.09.13