
LOS 포스팅에 앞서 내용이 틀릴 수도 있으며, 해당 부분 지적은 감사히 받겠습니다. 7단계 소스코드이다. 이번에도 or과 and 연산자가 필터링되어있다. 추가로 이번 문제는 addslashes를 통해 싱글 쿼터와 더블 쿼터가 필터링되어있다. ' , " 우회 문제이다. 필터링 우회를 위해 여러 가지 시도를 해봤는데 or 은 || 연산자로 우회가 되었는데 and는 & 로 우회가 되지 않았다. 그래서 url 인코딩으로 %26을 입력해보았더니 우회가 되었다. 추후에 이유를 찾아봐야겠다... 또한 &와 &&의 정확한 차이점을 찾게 되는 계기가 있었는데, &의 결과 &&의 결과에 차이가 있었다. &는 비트연산자이고 &&는 논리 연산자였다... 이런 점들을 발견할 때마다 기본기의 중요성이 뼈저리게 느껴진다.. 일단..
SQL injection/lord of SQL
2022. 1. 5. 23:15
반응형
공지사항
최근에 올라온 글
최근에 달린 댓글
- Total
- Today
- Yesterday
링크
TAG
- 프로그래머스 상품을 구매한 회원 비율 구하기 파이썬
- 김영한
- samron3
- static
- 자바
- 코딩테스트
- 백준
- 스프링
- 김영한 실전 자바 중급
- 김영한 실전 자바 기본
- los 15
- ys.k
- 김영한 실전 자바 기초
- webhacking.kr
- 프로그래머스 상품을 구매한 회원 비율 구하기
- lord of sql
- Los
- java
- zixem
- 상속
- 기술스택
- spring
- samron
- 상품을 구매한 회원 비율 구하기 파이썬
- 백준 피보나치 수열
- 프로그래머스
- 코딩테스트 준비
- los 15단계
- extends
- 백준 피보나치
일 | 월 | 화 | 수 | 목 | 금 | 토 |
---|---|---|---|---|---|---|
1 | 2 | 3 | ||||
4 | 5 | 6 | 7 | 8 | 9 | 10 |
11 | 12 | 13 | 14 | 15 | 16 | 17 |
18 | 19 | 20 | 21 | 22 | 23 | 24 |
25 | 26 | 27 | 28 | 29 | 30 | 31 |
글 보관함
250x250