테스트 사이트 - 개발 중인 베타 버전입니다
SIR

[Gnuboard vuln] 논리적인 흐름으로 발생하는 SQL Injection

까망아이
프로필 보기이 회원 글보기
 · 10년 전 · 1017 · 3

링크

http://blog.naver.com/dmbs335?Redirect=Log&logNo=220204013917 (59)

​​[Gnuboard vuln] 논리적인 흐름으로 발생하는 SQL Injection

​

이게 무슨말인지요 ㅎㅎㅎ

검색하다가봣는데 궁금해서요

 

 

http://blog.naver.com/dmbs335?Redirect=Log&logNo=220204013917

 

​

목록
이전글 다음글

댓글 작성

댓글을 작성하시려면 로그인이 필요합니다.

로그인하기

댓글 3개

라엘
프로필 보기이 회원 글보기
 10년 전
읽어봤는데, 여러 if, else 필터링이 있지만 모두를 피해갈 수 있는 방법이 있고(모든 흐름이 완벽하게 짜여있지 않아서)
악의적인 명령을 실행하는 것으로 보이네요.

위의 글 같은 경우 특정 조건을 주면 $sql_order 가 손실되지 않고 필터링을 통과하는 것으로 나오네요.
벤지
프로필 보기이 회원 글보기
 10년 전
무엇이든 구멍은 있기 마련이고,
빨리 대응만 하면 되는 문제라...

http://sir.co.kr/bbs/board.php?bo_table=g5_pds <--- 문제점 수정한것 계속 올라오니, 신경 쓸 필요는 없을것 같습니다
까망아이
프로필 보기이 회원 글보기
 10년 전
아 네 ㅎㅎㅎ
답변 감사드립니다 ^^*

게시글 목록

번호 제목
8102
보통 개발 향상에 도움이 됐던 결정적인 계기가 어떤 게 있을까요? 13
8099
대한통운 택배연동 질문? 2
8087
이런게시판찾아요~ 2
8080
구글에 검색되는 홈페이지 내용을 삭제하고싶습니다 3
8079
고수님에게 부탁드립니다. 1
8077
메일백업후 보는 뷰어프로그램 1
8074
bootstrap-3.2.0-dist 를 깔고 싶은데요.. 3
8073
아파트 DB 관련 작업해 보신분 계신가요? 2
8068
부트스트랩 까는 방법(?) 좀 알려주세요.. 4
8059
SIR 브라우저별 접속 순위 4
8057
SIR 익스플로러 버전별 접속 순위 4
8054
커피스크립트란 무엇 인가요???? 3
8050
영카트 개발자분들 오는 무더위에 고생 많으십니다 1
8040
php 스쿨에서 활동 안하는 이유. 7
8038
프로그래머가 되고 나서 처음으로 달력을 짜보았습니다. 2
8035
자바 스크립트 왜 이렇게 어렵죠???? 5
8034
형님들 모바일 브라우저 구분방법 알고싶습니다. 2
8031
회사를 퇴사하고 싶습니다.... 6
8025
관공서파견시 신원조회에 관해 질문 좀 드립니다 2
8024
홈페이지 들어갈때마다 트로이목마? 그런게 자꾸 떠요.. 3
8022
페이스북으로 연예인등 특정인의 담벼락을 불러오는게 가능할까요?
8013
안녕하세요, embed태그로 영상을 하나 넣었는데... 5
8011
주석 다는법을 배워야겠습니다. 6
8007
익스를 제외한 브라우져에서... 3
7994
모바일 홈페이지 코딩하는 방법은 많이 다른가요? 5
이전 다음
전체 목록