목록SQL #Injection (1)

itsme

(2) SQL Injection - 1

SQL Injection 공격? SQL에 악의적인 쿼리를 삽입하여 실행되게 만드는 것이다. 앞서 만든 로그인 서비스를 공격하는 것으로 실습을 해봤다. 1) 직접 만든 로그인 페이지 공격하기 id : admin', pw : admin이라고 로그인시도를 하자 오류가 났다. 작은따옴표는 반드시 짝수개여야만 한다. 하지만 임의로 하나 넣음으로써 쿼리 내 싱글쿼터의 개수가 홀수개가 되어 문제가 발생한 것이다. id : admin'-- , pw : admin 이라고 로그인 시도를 하자 성공적으로 로그인이 되었다. 싱글쿼터(작은따옴표)로 인해 'admin'으로 문자열의 범위는 종료되고 하이픈 2개와 공백은 명령어로 처리된다. 이때 mysql에서 하이픈 2개와 공백은 주석을 의미한다. 따라서 ' 와 and이후 조건문은..
Study/보안 2023. 1. 16. 12:28
이전 Prev 1 Next 다음