티스토리 뷰
포스팅에 앞서 내용이 틀릴 수도 있으며, 해당 부분 지적은 감사히 받겠습니다.
2단계 웹페이지다.
union기반 문제이다.
파라미터로 showprofile을 받는다.
바로 칼럼수를 알아내자
쿼리: ?showprofile=4'order by 5--+-
5개에서 오류가 났으니 칼럼수는 4개이다.
바로 다음쿼리를 작성하자.
참고로 union select를 사용하기 위해 각 자리별 위치와 데이터 타입을 알아내는 게 선행되어야 한다.
하지만 zixem에서는 위치정도만 알면 되고, 그마저도 크게 중요하지 않기 때문에 추후 문제부터는 생략하겠다.
칼럼이 출력되는 위치를 찾았으니 이제 값만 찾으면 된다.
쿼리: ?showprofile=1'union select @@version,user(),3,4--+-
끝!
시행착오
1. 싱글 쿼터로 쿼리를 닫아주면 주석처리로 잔여 쿼터를 날려줘야 한다.
'SQL injection > Zixem' 카테고리의 다른 글
Zixem 6단계-blind sql (0) | 2022.03.03 |
---|---|
Zixem 5단계-brute force (0) | 2022.03.03 |
Zixem 4단계-Normal (0) | 2022.02.28 |
Zixem 3단계-medium (0) | 2022.02.28 |
Zixem 1단계-super easy (0) | 2022.02.28 |
댓글
반응형
공지사항
최근에 올라온 글
최근에 달린 댓글
- Total
- Today
- Yesterday
링크
TAG
- 김영한
- 김영한 실전 자바 기초
- 백준 피보나치
- 김영한 실전 자바 기본
- java
- webhacking.kr
- ys.k
- samron3
- los 15단계
- 김영한 실전 자바 중급
- lord of sql
- 기술스택
- Los
- 상속
- 코딩테스트 준비
- 백준
- 프로그래머스 상품을 구매한 회원 비율 구하기
- los 15
- 백준 피보나치 수열
- spring
- 프로그래머스 상품을 구매한 회원 비율 구하기 파이썬
- 자바
- 스프링
- 프로그래머스
- 상품을 구매한 회원 비율 구하기 파이썬
- static
- zixem
- extends
- samron
- 코딩테스트
일 | 월 | 화 | 수 | 목 | 금 | 토 |
---|---|---|---|---|---|---|
1 | 2 | 3 | 4 | 5 | 6 | 7 |
8 | 9 | 10 | 11 | 12 | 13 | 14 |
15 | 16 | 17 | 18 | 19 | 20 | 21 |
22 | 23 | 24 | 25 | 26 | 27 | 28 |
29 | 30 |
글 보관함
250x250