hdd

필자의 sql injection 독립성을 위해 작성하며, 글의 구성이 불완전하거나 내용이 사실과 다를 수 도 있다. 1. 버전 Mysql Mssql oracle @@version @@version v$version version() X X Mysql - select version() - select @@version Mssql - select @@version Oracle - select * from v$version 2. 스키마 객체 Mysql - information_schema // Mysql서버가 운영하는 모든 데이터가 저장되어있다. - current_user() // 현재 mysql서버에 접속한 유저 목록을 출력해준다. - table_name // information_schema.tables ..

이번에는 여러 가지 sql injection문제들을 풀 때마다, 각 db의 문법이나 함수의 차이에서 검색하는 시간을 줄이고 독립성을 키우고자 작성한다. 또한 상시 작성 중인 글이므로 그 내용은 변하거나 틀릴 수 있고 구성이 완전하지 않을 수 있다. 1.Mysql 1. 조건문 - if(n,a,b) // n=조건식, a=참일 때 값, b=거짓일 때 값 - case when n then a else b end // n=조건식, a=참일 때 값, b=거짓일 때 값 2. user명, 길이 - user() - length() 3. substring - substring(n,a,b) // n문자열을 a위치부터 b만큼 추출한다. - substr(n,a,b) // 위와 같음 - mid() 4. 대소문자 구분 - 대소문자..