Information Security

MySQL 홈페이지에서 해당 파일을 다운로드 받음 yum 명령어로 다운로드한 파일을 설치 mysql-server를 yum 명령어로 설치 MySQL 설치를 하면 임시 비밀번호를 발급해줌 MySQL 서버 실행 mysql 서버 구동 확인 발급받은 임시 비밀번호 입력 MySQL root 비밀번호 변경

hub.docker.com/r/jupyter/datascience-notebook nginx 설치를 하고 env_name=test1234 환경변수를 적용했다. docker 쉘로 접속 후 printenv 명령어로 확인해 보니 test1234 환경변수를 확인할 수 있다. mysql 환경변수를 적용 후 mysql 다운로드하였다. exec 명령어로 바로 mysql로 접속했다. MySQL 명령어가 동작하는 것을 알 수 있다.

주석 우회 #, --, ;%00, /**/ MySQL 쿼리는 ;%00 null 일 때 멈추게 되서 ?pw=%27);%00 입력 시 해결되는 것을 알 수 있다.