Information Security

검색(_search) API 엘라스틱서치에서의 검색은 인덱스 또는 타입 단위로 수행 _search API 사용 질의는 q 매개변수의 값으로 입력 hamlet이라는 검색어로 검색 질의 질의문 books 인덱스 , book 타입에서 hamlet 검색 localhost:9200/books/book/_ search?q =hamlet books 인덱스에서 hamlet 검색 localhost:9200/books/_ search?q =hamlet 전체 인덱스에서 time 검색 localhost:9200/_search?q =time 특정 필드 검색 q 매개변수에 입력 질의 질의문 전체 인덱스의 title 필드에서 time 검색 /_search?q=title:time 다중 조건 검색 and와 or를 사용하여 다수의 조건..

or : || , and : && 우회 pw=%27%27%20or%20id=admin 입력 시 HeHe라는 글자가 보이는 것을 알 수 있다. pw=%27||%20id=%27admin 입력 시 Clear가 되는 것을 알 수 있다.