
LOS 포스팅에 앞서 내용이 틀릴 수도 있으며, 해당 부분 지적은 감사히 받겠습니다. 32단계 소스코드이다. 쿼리가 두 개 있고 파라미터는 no를 받으며 admin, and, or, if, coalesce, case, _, prob, time 등이 대소문자 구분 없이 필터링되어있다. 또한 query2는 query1과 달리 no에 싱글 쿼터 처리가 되어있다. 문제를 해결하기 위해 4개의 조건을 만족해야 한다. 각 조건은 1. query1 = admin 2. query1 != admin 3. query2 != admin 4. query2 = admin 이다. 처음엔 이게 무슨 말인지 몰라서 조금 시도하다 인터넷 검색을 했다. 1,3 2,4 조건이 같이 실행된다. (추측) 정답은 시간에 따라 id의 값을 바꿔..
SQL injection/lord of SQL
2022. 2. 4. 17:38
반응형
공지사항
최근에 올라온 글
최근에 달린 댓글
- Total
- Today
- Yesterday
링크
TAG
- lord of sql
- webhacking.kr
- 김영한 실전 자바 기본
- Los
- 상속
- 기술스택
- 상품을 구매한 회원 비율 구하기 파이썬
- 코딩테스트 준비
- java
- 스프링
- samron
- 김영한 실전 자바 중급
- samron3
- ys.k
- 백준 피보나치
- spring
- 자바
- los 15
- zixem
- 김영한
- static
- extends
- 프로그래머스 상품을 구매한 회원 비율 구하기
- 김영한 실전 자바 기초
- 프로그래머스
- 백준 피보나치 수열
- 프로그래머스 상품을 구매한 회원 비율 구하기 파이썬
- los 15단계
- 코딩테스트
- 백준
일 | 월 | 화 | 수 | 목 | 금 | 토 |
---|---|---|---|---|---|---|
1 | 2 | 3 | ||||
4 | 5 | 6 | 7 | 8 | 9 | 10 |
11 | 12 | 13 | 14 | 15 | 16 | 17 |
18 | 19 | 20 | 21 | 22 | 23 | 24 |
25 | 26 | 27 | 28 | 29 | 30 | 31 |
글 보관함
250x250