이번 포스팅은 Blind SQL인젝션 Time Based 방법 입니다. 실습하는 모든 공격은 실제로 사용하시면 안됩니다. 허용받지 않은 서비스 대상에 해킹을 시도하는 행동은 금지하며, 모든 법적 책임은 사용자에게 있는 것을 명심해주세요. 설명에 앞서, 앞으로 하는 SQL 인젝션의 일부 공격들은 대응방안을 따로 포스팅 하지 않을게요. 대부분 같은 설명이기 때문에 생략하고, 다른 경우 기재하도록 하겠습니다. 난이도 하 시작에 앞서, timeBased도 결국 blind sql방식이므로, 전에 했던 것들과 비슷한 방식이라고 보면 됩니다. sqli_15.php 페이지는 영화 검색 결과를 이메일로 보내는 기능을 한다. 즉 참, 거짓에 상관없이 모두 동일한 검색결과를 출력한다는 점에서 boolean base와 차이가..