테스트 사이트 - 개발 중인 베타 버전입니다
SIR

[Gnuboard vuln] 논리적인 흐름으로 발생하는 SQL Injection

까망아이
프로필 보기이 회원 글보기
 · 10년 전 · 1011 · 3

링크

http://blog.naver.com/dmbs335?Redirect=Log&logNo=220204013917 (59)

​​[Gnuboard vuln] 논리적인 흐름으로 발생하는 SQL Injection

​

이게 무슨말인지요 ㅎㅎㅎ

검색하다가봣는데 궁금해서요

 

 

http://blog.naver.com/dmbs335?Redirect=Log&logNo=220204013917

 

​

목록
이전글 다음글

댓글 작성

댓글을 작성하시려면 로그인이 필요합니다.

로그인하기

댓글 3개

라엘
프로필 보기이 회원 글보기
 10년 전
읽어봤는데, 여러 if, else 필터링이 있지만 모두를 피해갈 수 있는 방법이 있고(모든 흐름이 완벽하게 짜여있지 않아서)
악의적인 명령을 실행하는 것으로 보이네요.

위의 글 같은 경우 특정 조건을 주면 $sql_order 가 손실되지 않고 필터링을 통과하는 것으로 나오네요.
벤지
프로필 보기이 회원 글보기
 10년 전
무엇이든 구멍은 있기 마련이고,
빨리 대응만 하면 되는 문제라...

http://sir.co.kr/bbs/board.php?bo_table=g5_pds <--- 문제점 수정한것 계속 올라오니, 신경 쓸 필요는 없을것 같습니다
까망아이
프로필 보기이 회원 글보기
 10년 전
아 네 ㅎㅎㅎ
답변 감사드립니다 ^^*

게시글 목록

번호 제목
8724
벤지님 링크 하나드려요 1
8715
TBAjax 2.0 공개했어요. 7
8709
HTML5 + 자바스크립트 이용한 갤러리 2
8707
도와주실 개발자 분들 혹시 없나요? 3
8704
PC에 굴러 다니던 구글 검색 잘하는 법.jpg 8
8697
cordova 나 폰갭에서 2 가지 참고 할 만 자료 없을까요? 5
8688
asp 작업 해 주실분 있나요 ? 2
8687
개발자가 아닌 운영자가 부럽다. 3
8685
2015년 8월부터 우편번호가 5자리로 변경
8681
어려운 질문인지?.. 원하는 답변이 안달아지네요 1
8678
PHP 프로그래밍하면서 자신만의 클래스를 만들고들 계신가요? 4
8676
제가 앱쪽 엄청 뒤떨어져 있다라는걸 느꼈습니다. 3
8667
앱속에 view 단에 틀을 넣은게 낳을지..서버에서 받은게 낳을지.. 6
8662
jquery mobile 에서 이벤트 중지 시키는 법은? 2
8652
초자질문드립니다.공지처럼 필드하나 더만들려면 어떡하죠?
8650
하이브리드 개발시에 보통 어떤걸로 개발하시나요? 14
8648
phpMyAdmin 이 로그인이 안되는 이유는 뭘까요 1
8642
앱개발중,alert창 이전버튼시 안뜨게할수있나요? 4
8641
해결됨
8636
php 관련 질문입니다 2
8628
웹에서 맥어드레스 주소를 가져올 수 있나요?? 9
8622
NodejS 와 안드로이드 하이브리드 개발시 사용하시는 툴은? 5
8618
게시글마다 고유 주소를 부여하려고 하는데요 3
8616
최고관리자아이디 비번에서 dbconfig.php 에 있는 아이디,비번을 치니 안되는 이유 3
8612
[2013년도에 만들어본 소스] 자바스크립트에서 배열확인/추출 2
이전 다음
전체 목록