'sql특수문자취약점' 태그의 글 목록

Wargame ) DB is really GOOD

데이터베이스 관련 문제인듯 하다. 어떤 종류의 데이터베이스인지, 그리고 username 과 데이터베이스의 관계를 찾아야 한다고 한다. 심플한 로그인 화면이다. 코드를 살펴보겠다. 코드를 보니, admin 이라는 계정을 사용할 경우에 block 을 하는 모양이다. 또한 input 에 user_id 로 입력을 받는다. 그렇다면 user name 과 database 는 어떤 상관(Correlation)인지 알 수 있다. 입력을 받는 user_id 는 user name 으로 데이터베이스에서 한 속성을 가지고 있을 것 이다. admin 을 제한하고 있으니, Admin 으로 접속해보도록 하겠다. admin 이 아닌 Admin 으로 로그인이 되었고, 무언가 입력을 하는 창으로 예상이 된다. 아마도 이곳이 아닌 것 같..

Hacking/Wargame 2020.07.06

일	월	화	수	목	금	토
					1	2
3	4	5	6	7	8	9
10	11	12	13	14	15	16
17	18	19	20	21	22	23
24	25	26	27	28	29	30

💻 🧐

sql특수문자취약점 1

티스토리툴바