sql μΈμ μ λμλ°©μ
-
μ΄λ² ν¬μ€ν μ 'XSS - Reflected(GET)' μ λλ€. μ€μ΅νλ λͺ¨λ 곡격μ μ€μ λ‘ μ¬μ©νμλ©΄ μλ©λλ€. νμ©λ°μ§ μμ μλΉμ€ λμμ ν΄νΉμ μλνλ νλμ κΈμ§νλ©°, λͺ¨λ λ²μ μ± μμ μ¬μ©μμκ² μλ κ²μ λͺ μ¬ν΄μ£ΌμΈμ. λμ΄λ ν μ€λ μ€μ΅ν 곡격μ λ°μ¬ν xss - GETλ°©μ νλ©΄μ λ€μ΄κ°λ©΄ first name, last nameμ μ λ ₯νλ μ λ ₯λμ΄ μλ€. μ λ ₯ν λ΄μ©μ μλ welcome λ€μ μΆλ ₯λλ€. xssμ·¨μ½μ μ΄ μλμ§ μμ보μ. μΌλ¨ λ°©μμ΄ getμ΄λ, νλΌλ―Έν°μ κ°μ λ°κΏλ³΄μ : lastnameμ μ무 κ°μ΄λ μ λ ₯ν΄μ€λ λλ€. (firstnameμ μ·¨μ½μ μ΄ μλμ§ testνλ κ±°λκΉ) κ²°κ³Ό μ€ν¬λ¦½νΈκ° μ€νλλ κ²μ μ μ μλ€. μ¦ xssμ μ·¨μ½νλ€λ κ² μ welcomeμ μ€ν ..
[Bee-box] XSS - Reflected(GET)μ΄λ² ν¬μ€ν μ 'XSS - Reflected(GET)' μ λλ€. μ€μ΅νλ λͺ¨λ 곡격μ μ€μ λ‘ μ¬μ©νμλ©΄ μλ©λλ€. νμ©λ°μ§ μμ μλΉμ€ λμμ ν΄νΉμ μλνλ νλμ κΈμ§νλ©°, λͺ¨λ λ²μ μ± μμ μ¬μ©μμκ² μλ κ²μ λͺ μ¬ν΄μ£ΌμΈμ. λμ΄λ ν μ€λ μ€μ΅ν 곡격μ λ°μ¬ν xss - GETλ°©μ νλ©΄μ λ€μ΄κ°λ©΄ first name, last nameμ μ λ ₯νλ μ λ ₯λμ΄ μλ€. μ λ ₯ν λ΄μ©μ μλ welcome λ€μ μΆλ ₯λλ€. xssμ·¨μ½μ μ΄ μλμ§ μμ보μ. μΌλ¨ λ°©μμ΄ getμ΄λ, νλΌλ―Έν°μ κ°μ λ°κΏλ³΄μ : lastnameμ μ무 κ°μ΄λ μ λ ₯ν΄μ€λ λλ€. (firstnameμ μ·¨μ½μ μ΄ μλμ§ testνλ κ±°λκΉ) κ²°κ³Ό μ€ν¬λ¦½νΈκ° μ€νλλ κ²μ μ μ μλ€. μ¦ xssμ μ·¨μ½νλ€λ κ² μ welcomeμ μ€ν ..
2020.10.04 -
μ΄λ² ν¬μ€ν μ SQLμΈμ μ Login Form/Hero λ°©λ² μ λλ€. SQLμΈμ μ μ΄ κ³΅κ²© κ°μλλ κ±°μ λΉμ·νμ§λ§ μ¬λ¬ μ’ λ₯κ° μμΌλ μ μμ§νμ¬ μ€μ΅νλλ‘ ν©μλ€~ μ€μ΅νλ λͺ¨λ 곡격μ μ€μ λ‘ μ¬μ©νμλ©΄ μλ©λλ€. νμ©λ°μ§ μμ μλΉμ€ λμμ ν΄νΉμ μλνλ νλμ κΈμ§νλ©°, λͺ¨λ λ²μ μ± μμ μ¬μ©μμκ² μλ κ²μ λͺ μ¬ν΄μ£ΌμΈμ. μ€λͺ μ μμ, μμΌλ‘ νλ SQL μΈμ μ μ μΌλΆ 곡격λ€μ λμλ°©μμ λ°λ‘ ν¬μ€ν νμ§ μμκ²μ. λλΆλΆ κ°μ μ€λͺ μ΄κΈ° λλ¬Έμ μλ΅νκ³ , λ€λ₯Έ κ²½μ° κΈ°μ¬νλλ‘ νκ² μ΅λλ€. λμ΄λ ν SQL Login Form/Hero λ₯Ό μ ν! sqli_3.php νμ΄μ§λ 'hero'κ·Έλ£Ήμ μνλ μ¬μ©μλ€μ΄ λ‘κ·ΈμΈνλ©΄, λ‘κ·ΈμΈν μ¬μ©μμ λΉλ°λ²νΈ ννΈλ₯Ό μΆλ ₯νλ νμ΄μ§μ΄λ€. λ¨Όμ μ무거λ μ λ ₯ν΄..
[Bee-box] SQL μΈμ μ - Login Form/Heroμ΄λ² ν¬μ€ν μ SQLμΈμ μ Login Form/Hero λ°©λ² μ λλ€. SQLμΈμ μ μ΄ κ³΅κ²© κ°μλλ κ±°μ λΉμ·νμ§λ§ μ¬λ¬ μ’ λ₯κ° μμΌλ μ μμ§νμ¬ μ€μ΅νλλ‘ ν©μλ€~ μ€μ΅νλ λͺ¨λ 곡격μ μ€μ λ‘ μ¬μ©νμλ©΄ μλ©λλ€. νμ©λ°μ§ μμ μλΉμ€ λμμ ν΄νΉμ μλνλ νλμ κΈμ§νλ©°, λͺ¨λ λ²μ μ± μμ μ¬μ©μμκ² μλ κ²μ λͺ μ¬ν΄μ£ΌμΈμ. μ€λͺ μ μμ, μμΌλ‘ νλ SQL μΈμ μ μ μΌλΆ 곡격λ€μ λμλ°©μμ λ°λ‘ ν¬μ€ν νμ§ μμκ²μ. λλΆλΆ κ°μ μ€λͺ μ΄κΈ° λλ¬Έμ μλ΅νκ³ , λ€λ₯Έ κ²½μ° κΈ°μ¬νλλ‘ νκ² μ΅λλ€. λμ΄λ ν SQL Login Form/Hero λ₯Ό μ ν! sqli_3.php νμ΄μ§λ 'hero'κ·Έλ£Ήμ μνλ μ¬μ©μλ€μ΄ λ‘κ·ΈμΈνλ©΄, λ‘κ·ΈμΈν μ¬μ©μμ λΉλ°λ²νΈ ννΈλ₯Ό μΆλ ₯νλ νμ΄μ§μ΄λ€. λ¨Όμ μ무거λ μ λ ₯ν΄..
2020.08.11 -
μ΄λ² ν¬μ€ν μ SQLμΈμ μ GET/Select μ λλ€. SQLμΈμ μ μ΄ κ³΅κ²© κ°μλλ κ±°μ λΉμ·νμ§λ§ μ¬λ¬ μ’ λ₯κ° μμΌλ μ μμ§νμ¬ μ€μ΅νλλ‘ ν©μλ€~ μ€μ΅νλ λͺ¨λ 곡격μ μ€μ λ‘ μ¬μ©νμλ©΄ μλ©λλ€. νμ©λ°μ§ μμ μλΉμ€ λμμ ν΄νΉμ μλνλ νλμ κΈμ§νλ©°, λͺ¨λ λ²μ μ± μμ μ¬μ©μμκ² μλ κ²μ λͺ μ¬ν΄μ£ΌμΈμ. λμ΄λ ν GET/Select λ₯Ό μ€μ΅ν΄λ³΄λλ‘ ν΄μ! 'sqli_2.php' νμ΄μ§λ λλ‘λ€μ΄ λ©λ΄λ₯Ό μ¬μ©νμ¬ μ νν μνμ μ 보λ₯Ό νλ‘ λ³΄μ¬μ£Όλ€μ. λν GET λ©μλλ₯Ό μ¬μ©νμ¬ μμ²νκΈ° λλ¬Έμ URLμμ λ³μκ° λ³΄μ λλ€. νμΈμ ν΄λ³΄λ λλ‘λ€μ΄ λ©λ΄μ λ³μλͺ μ 'movie'μ΄κ³ μ«μνμ μ λ ₯ κ°μΌλ‘ λ°κ³ μμ΅λλ€. ************ μ§κ³ λμ΄κ°κΈ° ************ 1. μ«μνλ§..
[Bee-box] SQL μΈμ μ - GET/Selectμ΄λ² ν¬μ€ν μ SQLμΈμ μ GET/Select μ λλ€. SQLμΈμ μ μ΄ κ³΅κ²© κ°μλλ κ±°μ λΉμ·νμ§λ§ μ¬λ¬ μ’ λ₯κ° μμΌλ μ μμ§νμ¬ μ€μ΅νλλ‘ ν©μλ€~ μ€μ΅νλ λͺ¨λ 곡격μ μ€μ λ‘ μ¬μ©νμλ©΄ μλ©λλ€. νμ©λ°μ§ μμ μλΉμ€ λμμ ν΄νΉμ μλνλ νλμ κΈμ§νλ©°, λͺ¨λ λ²μ μ± μμ μ¬μ©μμκ² μλ κ²μ λͺ μ¬ν΄μ£ΌμΈμ. λμ΄λ ν GET/Select λ₯Ό μ€μ΅ν΄λ³΄λλ‘ ν΄μ! 'sqli_2.php' νμ΄μ§λ λλ‘λ€μ΄ λ©λ΄λ₯Ό μ¬μ©νμ¬ μ νν μνμ μ 보λ₯Ό νλ‘ λ³΄μ¬μ£Όλ€μ. λν GET λ©μλλ₯Ό μ¬μ©νμ¬ μμ²νκΈ° λλ¬Έμ URLμμ λ³μκ° λ³΄μ λλ€. νμΈμ ν΄λ³΄λ λλ‘λ€μ΄ λ©λ΄μ λ³μλͺ μ 'movie'μ΄κ³ μ«μνμ μ λ ₯ κ°μΌλ‘ λ°κ³ μμ΅λλ€. ************ μ§κ³ λμ΄κ°κΈ° ************ 1. μ«μνλ§..
2020.07.24