테스트 사이트 - 개발 중인 베타 버전입니다
SIR

[Gnuboard vuln] 논리적인 흐름으로 발생하는 SQL Injection

까망아이
프로필 보기이 회원 글보기
 · 10년 전 · 1014 · 3

링크

http://blog.naver.com/dmbs335?Redirect=Log&logNo=220204013917 (59)

​​[Gnuboard vuln] 논리적인 흐름으로 발생하는 SQL Injection

​

이게 무슨말인지요 ㅎㅎㅎ

검색하다가봣는데 궁금해서요

 

 

http://blog.naver.com/dmbs335?Redirect=Log&logNo=220204013917

 

​

목록
이전글 다음글

댓글 작성

댓글을 작성하시려면 로그인이 필요합니다.

로그인하기

댓글 3개

라엘
프로필 보기이 회원 글보기
 10년 전
읽어봤는데, 여러 if, else 필터링이 있지만 모두를 피해갈 수 있는 방법이 있고(모든 흐름이 완벽하게 짜여있지 않아서)
악의적인 명령을 실행하는 것으로 보이네요.

위의 글 같은 경우 특정 조건을 주면 $sql_order 가 손실되지 않고 필터링을 통과하는 것으로 나오네요.
벤지
프로필 보기이 회원 글보기
 10년 전
무엇이든 구멍은 있기 마련이고,
빨리 대응만 하면 되는 문제라...

http://sir.co.kr/bbs/board.php?bo_table=g5_pds <--- 문제점 수정한것 계속 올라오니, 신경 쓸 필요는 없을것 같습니다
까망아이
프로필 보기이 회원 글보기
 10년 전
아 네 ㅎㅎㅎ
답변 감사드립니다 ^^*

게시글 목록

번호 제목
8353
서브도메인 설정 도움이필요합니다 ㅜㅜ 2
8351
여쭤봅니다. 어디서 검색해오는지 1
8347
제발 도와주세요 1
8344
html언어에서요,폰트를 일정 사이클로 바꿔주고 싶은데 어떻게해야하나요? 1
8343
홈페이지 주소 설정 문의입니다.. 2
8334
테이블 태그 관련 문의 5
8333
chart 관련 javascript framework
8332
귀차니즘은 개발자를 발전하게 만든다. 3
8327
SSL 적용하면 속도가 혹시 & 질문2개 2
8325
PHP 의 5.6 메인 브랜치의 정식 버전이 출시 1
8324
안드로이드 UI 노과다
8313
캡챠 kcaptcha 에 대해서.. 2
8308
그누보드를 개발하시는분들은 어느 언어를 사용하시나요? 5
8288
서버dns회선속도랑,서버 회선속도를 측정하고 싶은대 이게 맞나요? 2
8282
이곳에 문의글 올려서 죄송해요..ㅠㅠ 상황이 다급해서요 14
8272
서버에 관련해서 여쭈어 볼려고합니다. 11
8270
이거 뭐가 잘못된거죠???? 모바일이요 2
8268
날이 갈수록 꼼수만 찾게 됩니다. 2
8264
정녕 작업해주실분이 안계시단 말씀이신가요. ㅠ 3
8263
영카트4 에서 영카트 5로 이전
8258
모바일 워터마크 출력
8255
프로토타입에 관해 도움부탁드립니다.. 3
8253
실행파일 만들기??? 4
8251
cafe24와 고도몰 외에 써보신 쇼핑몰 솔루션이 있으신가요~? 4
8250
그누보드에 hijack모듈을 올렸는데 이게 잘하는 것일까 의문이.. 2
이전 다음
전체 목록