웹사이트에서 sql리젝션 어케 함

[릴다희(lildahee)]

에스큐엘에 담긴 주소를 자기 스토리지주소로 바꾼건가

[나트륨찡(alphauri)]

나도 저런 거 신기해 ㅇㅅㅇ SQL 인젝션은 자기만의 비법이라서 잘 안 가르쳐준대 ㅇㅅㅇ 가르침 받고 싶으면 SQL인젝션 테스트 사이트 문제 풀어서 올라가는 방법이 있대 ㅇㅅㅇ

[나트륨찡(alphauri)]

SQL도 언어라서 쿼리에 프로그래밍이 가능해서 사용하도록 설정된 기능 우회해서 실행 가능한 허점이 존재함

[나트륨찡(alphauri)]

쿼리가 설정된 기능만 실행해야 하는데 해커가 문법 꼼수로 뚫는 거임 ㅇㅅㅇ

[나트륨찡(alphauri)]

SQL 인젝션이 가능하려면 일단 디비서버가 웹 서버에서만 요청 받아야 하는데 ip 제한 안 걸어서 저 짤 같은 경우 저 사람의 ip로 쿼리 날리는 거 가능해져서 된 것임

[나트륨찡(alphauri)]

망분리된 환경에서는 저렇게 쉽게 못 뚫음 웹앱 서버 먼저 뚫어서 코드 실행 가능 상태가 되어야함 디시 같은 경우가 이에 해당 ㅇㅅㅇ

[나트륨찡(alphauri)]

저런 거 막고 싶으면 ip제한을 걸어야 함 망분리 근데 어설프게 하면 쉽게 뚫린대...저런 거 제대로 막으려면 방화벽 장비도 많이 사야함 보안돈빨vs해커노력빨

[나트륨찡(alphauri)]

님 댓글 다니까 어디 가심 ㅇㅅㅇa

[릴다희(lildahee)]

시발 댓글이 안달린다닊

[릴다희(lildahee)]

컴퓨터로 왓다 ㅇㅅㅇ+

[릴다희(lildahee)]

빨리 웹사이트 열어보삼 나도 할카스어택 연습하게 ㅇㅅㅇ+

[나트륨찡(alphauri)]

제 답변이 어땟음 ㅇㅅㅇㅋ

[릴다희(lildahee)]

넘 ㅜ무서워요

[릴다희(lildahee)]

[나트륨찡(alphauri)]

https://www.hacksplaining.com/exercises/sql-injection

[나트륨찡(alphauri)]

여기서 체험 가능 ㅇㅅㅇ

[릴다희(lildahee)]

오옹 이런사이트가 해킹도 다있구나 마치 w3s같은 느낌

[릴다희(lildahee)]

아이거유명한방법이엿네!!

[나트륨찡(alphauri)]

님 천재 ㅇㅅㅇㅋ

[나트륨찡(alphauri)]

디시 댓글도 사실 쿼리임 > 막는다고 온갖 복잡한 새니타이저를 다 붙여서 스트링을 무효화시키는데 복잡할수록 문법적 허점이 있게 마련임 ㅇㅅㅇ 댓글에 다양한 조합을 시도해서 원래 구조를 어느 정도 추론하거나 웹앱 뚫어서 php소스코드를 보면 분석해서 역공학할 수 있음 ㅇㅅㅇ

[나트륨찡(alphauri)]

<네

[릴다희(lildahee)]

쩝..고마워

[릴다희(lildahee)]

악이용만안하면 되는거니까 한번 나도 해볼까 ㅇㅅㅇ

[나트륨찡(alphauri)]

해 ㅇㅅㅇ 고수 해커가 되는 거양 ㅇㅅㅇㅋ