목록2024/12/02 (1)

Almon Dev

ctf 풀이 (SQL Injection 6)

ctf 문제 풀이  SQL Injection 6  풀이SQL Injection 5와 php로직과 sql문 자체는 같지만 에러가 출력되지 않는 경우입니다.Blind Sql Injection을 사용해 보겠습니다. 1> SQLI 포인트 찾기normaltic' and ('1' = '1') and '1' = '1 , normaltic' and ('1' = '2') and '1' = '1을 이용해서 참과 거짓의 응답을 확인합니다.=> 결과가 참 : 302 리다이렉트=> 결과가 거짓 : 200 OK  2> Select가 가능한지 확인 (필터링 X)normaltic' and ((select 1) = 1) and '1' = '1302 응답이 온 것으로 필터링이 되지 않은 것을 확인합니다.  3> 공격 format 만들기..
모의해킹/모의해킹 2024. 12. 2. 15:44
이전 Prev 1 Next 다음