'column' 태그의 글 목록

[SegFault] (SQLi) - SQL Injection 2

[SegFault] (SQLi) SQL Injection 2. 진짜! 데이터를 찾아랏! 문제 파악 위의 페이지에 들어가면 다음과 같은 창이 나온다. 우선 검색창에 대하여 입력 테스트를 진행해본다. SQL 구조 확인 우선 placeholder로 존재하는 normaltic을 입력해본다. 위와 같은 결과가 나오는 것을 확인했는데 여기서 부분적으로 입력했을 때도 결과가 나오는지 확인해본다. 결과가 완전히 동일하지는 않지만 결과가 나오는 것을 확인할 수 있다. SQLi 가능 여부 확인 normaltic%' and '1%'='1 SQL Injection이 가능한 것을 확인 했으므로 UNION SQLi 의 진행 절차에 따라 진행한다. 풀이 과정 (해결 방안) 1. SQL Injection 가능 여부 판단 위에서 확인..

Wargame & CTF/SegFault 2023.12.06

📓 Codegear_Archive

column 1

티스토리툴바