테스트 사이트 - 개발 중인 베타 버전입니다
SIR

[Gnuboard vuln] 논리적인 흐름으로 발생하는 SQL Injection

까망아이
프로필 보기이 회원 글보기
 · 10년 전 · 1018 · 3

링크

http://blog.naver.com/dmbs335?Redirect=Log&logNo=220204013917 (59)

​​[Gnuboard vuln] 논리적인 흐름으로 발생하는 SQL Injection

​

이게 무슨말인지요 ㅎㅎㅎ

검색하다가봣는데 궁금해서요

 

 

http://blog.naver.com/dmbs335?Redirect=Log&logNo=220204013917

 

​

목록
이전글 다음글

댓글 작성

댓글을 작성하시려면 로그인이 필요합니다.

로그인하기

댓글 3개

라엘
프로필 보기이 회원 글보기
 10년 전
읽어봤는데, 여러 if, else 필터링이 있지만 모두를 피해갈 수 있는 방법이 있고(모든 흐름이 완벽하게 짜여있지 않아서)
악의적인 명령을 실행하는 것으로 보이네요.

위의 글 같은 경우 특정 조건을 주면 $sql_order 가 손실되지 않고 필터링을 통과하는 것으로 나오네요.
벤지
프로필 보기이 회원 글보기
 10년 전
무엇이든 구멍은 있기 마련이고,
빨리 대응만 하면 되는 문제라...

http://sir.co.kr/bbs/board.php?bo_table=g5_pds <--- 문제점 수정한것 계속 올라오니, 신경 쓸 필요는 없을것 같습니다
까망아이
프로필 보기이 회원 글보기
 10년 전
아 네 ㅎㅎㅎ
답변 감사드립니다 ^^*

게시글 목록

번호 제목
8246
ckeditor 와 ckfinder 라이센스가 유료인가요? 1
8243
php으로 tv에 정보 출력 가능한가요?? 3
8212
알고리즘 및 조언을 얻고자 합니다. 13
8211
자바 프로그래머 기초 프로그램 시험문제 php 도 구현가능합니다. 한번 풀어보세요 10
8208
실제로 파일이 존재하고 ftp로 다운을 받아보면 정상파일인데 1
8207
.htaccess가 잘 안되네요.. 1
8206
전문가님들의 고견을 듣고 싶습니다. 3
8200
블로그등에 있는 글들을 자동으로 긁어올경우 3
8198
테이블 태그 관련 정정문의 1
8192
메인 로고 옆에 구글 플러스 버튼을 로고 하단이 아닌, 로고 바로 옆에 붙히는 방법 1
8187
개발자와 잡부 차이 6
8186
php 웹디버깅 프로그램 없나요? 2
8180
php 업그레이드 하면 openssl 부터 전부다 업그레이드 시켜줘야 하나요? 2
8179
APM 서버에 .asp 주소 리다이렉트시키기?
8177
인터넷 버전 자동 호환 프로그램 문의 드려요 1
8165
제작의뢰가 열리지않아요. 5
8154
admin 모바일버전만들기 4
8150
궁금합니다 3
8138
개발자들은 어떤 웹 코딩 프로그램을 사용하나요? 14
8134
aptana 압타나 파일의 위치를 어떻게 /var/www/html 어떻게 바꾸나요?
8131
고수님들 도와주세요...CSS를 적용한 메뉴인데 ...........틀이 깨지네요... 2
8129
aptana (압타나) 질문좀 드립니다!! 3
8114
혹 견적서 교환하실 분 계실까요
8108
폰갭을 이용할때 그누보드를 이용할 수 있을까요? 8
8106
여기에 써도 되는지 모르겠는데 그누보드 5 회원가입에 파일첨부 기능 넣어주실 수 있는 분 계실까요? 6
이전 다음
전체 목록