'order by' 태그의 글 목록

[DVWA] SQL Injection (Order by / Union)

Vulnerability: SQL Injection 쿼리문의 구조를 파악하고, UNION SQL Injection을 적용하여 DB 내부의 데이터를 조회하는 것을 목적으로 한다. DVWA SQL Injection 실습 실습 환경 - Windows Docker를 이용한 DVWA - Windows 환경의 Burp Suite Security Level: Low order by를 이용하여 컬럼(Column)의 개수를 확인해본다. Order by 1' order by 1~2 # 위와 같이 1~2의 경우 결과 값이 나온다. 1' order by 3 # 3을 입력한 경우 에러가 발생하게 된다. 즉 컬럼은 2개라는 것을 알 수 있다. 이제 UNION SQLi Process에 맞춰 진행한다. Column 위치 찾기 컬럼의..

Practice/DVWA 2024.04.11

📓 Codegear_Archive

order by 1

티스토리툴바