테스트 사이트 - 개발 중인 베타 버전입니다
SIR

[Gnuboard vuln] 논리적인 흐름으로 발생하는 SQL Injection

까망아이
프로필 보기이 회원 글보기
 · 10년 전 · 1015 · 3

링크

http://blog.naver.com/dmbs335?Redirect=Log&logNo=220204013917 (59)

​​[Gnuboard vuln] 논리적인 흐름으로 발생하는 SQL Injection

​

이게 무슨말인지요 ㅎㅎㅎ

검색하다가봣는데 궁금해서요

 

 

http://blog.naver.com/dmbs335?Redirect=Log&logNo=220204013917

 

​

목록
이전글 다음글

댓글 작성

댓글을 작성하시려면 로그인이 필요합니다.

로그인하기

댓글 3개

라엘
프로필 보기이 회원 글보기
 10년 전
읽어봤는데, 여러 if, else 필터링이 있지만 모두를 피해갈 수 있는 방법이 있고(모든 흐름이 완벽하게 짜여있지 않아서)
악의적인 명령을 실행하는 것으로 보이네요.

위의 글 같은 경우 특정 조건을 주면 $sql_order 가 손실되지 않고 필터링을 통과하는 것으로 나오네요.
벤지
프로필 보기이 회원 글보기
 10년 전
무엇이든 구멍은 있기 마련이고,
빨리 대응만 하면 되는 문제라...

http://sir.co.kr/bbs/board.php?bo_table=g5_pds <--- 문제점 수정한것 계속 올라오니, 신경 쓸 필요는 없을것 같습니다
까망아이
프로필 보기이 회원 글보기
 10년 전
아 네 ㅎㅎㅎ
답변 감사드립니다 ^^*

게시글 목록

번호 제목
9298
삽질하다가 겨우 만들어낸...; 6
9297
그냥 간단한 페이지 레이아웃 잡는데 2
9294
웹페이지 제작중에 클릭한 메뉴 다음페이지에서 고정하고 싶은데.. 1
9291
삼성전자에서 만든 IoT용 오픈소스, 제리스크립트와 IoT.js 1
9275
시놀로지 나스에 그누보드5 깔아서 쓰시는분 있나요?
9270
Python Flask 지원하는 호스팅 업체가 있을까요? 1
9268
아파치 도메인 설정 질문입니다. 3
9262
mysql get 0은 null?? 질문입니다.! 5
9256
과외받고싶습니다. 1
9251
부산에서 프로그래밍 배우고싶은 분 7
9249
하이브리드앱은 네이티브보다 속도가 느릴수밖에 없나요..? 4
9245
php과외 선생님을 모십니다. 2
9242
요즘 개발 업체에 의뢰하면..의뢰자가 전문인 아니어도 개발 잘 해주시나요? 4
9231
강원도 원주에 사시는 개발자님 계신가요? 8
9230
모바일 글수정시 1
9229
영카트4, 5 로 모바일 쇼핑몰 몇년 유지보수 후기
9225
워프--->그누5 리모델링 후기 2
9220
에효.....템플릿 예시홈페이지만들기..... 4
9212
계층형 댓글 4
9209
멀티업로더....
9204
윈도우XP 이용자들에게 호소하는 글 4
9203
영카트1 --> 영카트 5 변환 후기 6
9199
gps 사용하는 기업들 4
9197
댓글, 댓글의 답글, 그 답글의 답글, 그리고 또 답글 ... @@ 2
9191
여기에 글을 올려도 될지 모르겠지만 그누4 오류같은데 한번 봐 주세요 5
이전 다음
전체 목록