[Gnuboard vuln] 논리적인 흐름으로 발생하는 SQL Injection
[Gnuboard vuln] 논리적인 흐름으로 발생하는 SQL Injection
이게 무슨말인지요 ㅎㅎㅎ
검색하다가봣는데 궁금해서요
http://blog.naver.com/dmbs335?Redirect=Log&logNo=220204013917
댓글 3개
10년 전
읽어봤는데, 여러 if, else 필터링이 있지만 모두를 피해갈 수 있는 방법이 있고(모든 흐름이 완벽하게 짜여있지 않아서)
악의적인 명령을 실행하는 것으로 보이네요.
위의 글 같은 경우 특정 조건을 주면 $sql_order 가 손실되지 않고 필터링을 통과하는 것으로 나오네요.
악의적인 명령을 실행하는 것으로 보이네요.
위의 글 같은 경우 특정 조건을 주면 $sql_order 가 손실되지 않고 필터링을 통과하는 것으로 나오네요.
10년 전
무엇이든 구멍은 있기 마련이고,
빨리 대응만 하면 되는 문제라...
http://sir.co.kr/bbs/board.php?bo_table=g5_pds <--- 문제점 수정한것 계속 올라오니, 신경 쓸 필요는 없을것 같습니다
빨리 대응만 하면 되는 문제라...
http://sir.co.kr/bbs/board.php?bo_table=g5_pds <--- 문제점 수정한것 계속 올라오니, 신경 쓸 필요는 없을것 같습니다
10년 전
아 네 ㅎㅎㅎ
답변 감사드립니다 ^^*
답변 감사드립니다 ^^*
게시판 목록
개발자톡
| 번호 | 제목 | 글쓴이 | 날짜 | 조회 |
|---|---|---|---|---|
| 1434 |
seoldi
|
10년 전 | 1239 | |
| 1433 |
|
10년 전 | 1436 | |
| 1432 | 10년 전 | 742 | ||
| 1431 |
leeleeleelee
|
10년 전 | 939 | |
| 1430 |
RinaP
|
10년 전 | 803 | |
| 1429 |
|
10년 전 | 1275 | |
| 1428 | 10년 전 | 1127 | ||
| 1427 |
senseme
|
10년 전 | 1413 | |
| 1426 |
|
10년 전 | 1902 | |
| 1425 |
leeleeleelee
|
10년 전 | 1597 | |
| 1424 | 10년 전 | 989 | ||
| 1423 | 10년 전 | 909 | ||
| 1422 |
울라라라우
|
10년 전 | 909 | |
| 1421 | 10년 전 | 922 | ||
| 1420 |
프로그램은어려워
|
10년 전 | 1262 | |
| 1419 |
senseme
|
10년 전 | 1216 | |
| 1418 | 10년 전 | 2127 | ||
| 1417 |
파랑새1597
|
10년 전 | 1233 | |
| 1416 |
파랑새1597
|
10년 전 | 1344 | |
| 1415 |
integrity7
|
10년 전 | 1433 | |
| 1414 | 10년 전 | 994 | ||
| 1413 |
blackkil
|
10년 전 | 1916 | |
| 1412 | 10년 전 | 814 | ||
| 1411 | 10년 전 | 1426 | ||
| 1410 |
멋진남자임
|
10년 전 | 1168 |
댓글 작성
댓글을 작성하시려면 로그인이 필요합니다.
로그인하기