본문 바로가기
728x90

SQL Injection

[정보보안][웹해킹] DVWA를 통한 Blind SQL Injection
정보보안/WebHacking 2023. 7. 29. [정보보안][웹해킹] DVWA를 통한 Blind SQL Injection 1. Blind SQL Injection이란? 쿼리의 결과를 참과 거짓으로만 출력할 때 사용 출력 내용이 참과 거짓밖에 없으므로 데이터베이스의 내용을 추측하여 쿼리를 조작한다. 2. DVWA Exploit DVWA 설치는 이곳 https://walk-cat-dev.tistory.com/119 [정보보안][웹해킹] DVWA를 통한 SQL Injection 1. SQL Injection 방법 1. 주석의 활용 - MySQL, MariaDB : #을 주석으로 사용 - Oracle, MS-SQL : --을 주석으로 사용 2. where 조건절이 참이 되도록 만듦 - --> '참'은 모든 데이터를 의미함 ex) id='admin' and pw=''or 1=1 # walk-cat-dev.tistory.com 1. ..
[정보보안][웹해킹] DVWA를 통한 SQL Injection
정보보안/WebHacking 2023. 7. 25. [정보보안][웹해킹] DVWA를 통한 SQL Injection 1. SQL Injection 방법 1. 주석의 활용 - MySQL, MariaDB : #을 주석으로 사용 - Oracle, MS-SQL : --을 주석으로 사용 2. where 조건절이 참이 되도록 만듦 - --> '참'은 모든 데이터를 의미함 ex) id='admin' and pw=''or 1=1 #' 3. 중첩문을 사용 SELECT ~~~ UNION SELECT ~~~ 앞의 SELECT 문에서 요청한 컬럼의 개수와 뒤의 SELECT문에서 요청하는 컬럼의 개수가 같아야 한다. SELECT ~~~~~~ '; UPDATE ~~~~~ 위와 같이 SELECT 문을 닫고 UPDATE문을 작성할 수도 있다. 2. SQL Injection SQL Injection을 사용하기에 앞서 DVWA 가상환경을 다운로드 받..
728x90

티스토리툴바