테스트 사이트 - 개발 중인 베타 버전입니다
SIR

[Gnuboard vuln] 논리적인 흐름으로 발생하는 SQL Injection

까망아이
프로필 보기이 회원 글보기
 · 10년 전 · 1013 · 3

링크

http://blog.naver.com/dmbs335?Redirect=Log&logNo=220204013917 (59)

​​[Gnuboard vuln] 논리적인 흐름으로 발생하는 SQL Injection

​

이게 무슨말인지요 ㅎㅎㅎ

검색하다가봣는데 궁금해서요

 

 

http://blog.naver.com/dmbs335?Redirect=Log&logNo=220204013917

 

​

목록
이전글 다음글

댓글 작성

댓글을 작성하시려면 로그인이 필요합니다.

로그인하기

댓글 3개

라엘
프로필 보기이 회원 글보기
 10년 전
읽어봤는데, 여러 if, else 필터링이 있지만 모두를 피해갈 수 있는 방법이 있고(모든 흐름이 완벽하게 짜여있지 않아서)
악의적인 명령을 실행하는 것으로 보이네요.

위의 글 같은 경우 특정 조건을 주면 $sql_order 가 손실되지 않고 필터링을 통과하는 것으로 나오네요.
벤지
프로필 보기이 회원 글보기
 10년 전
무엇이든 구멍은 있기 마련이고,
빨리 대응만 하면 되는 문제라...

http://sir.co.kr/bbs/board.php?bo_table=g5_pds <--- 문제점 수정한것 계속 올라오니, 신경 쓸 필요는 없을것 같습니다
까망아이
프로필 보기이 회원 글보기
 10년 전
아 네 ㅎㅎㅎ
답변 감사드립니다 ^^*

게시글 목록

번호 제목
8611
앵귤러js에서 sting에 포함된 checkbox 객체에 체크 하기
8604
안드로이드 + 폰갭 + 이클립스로 된 샘플 없을까요? 2
8602
앵귤러 js쓸만하군요. 6
8601
구글맵을 활용한 실시간 위치추적시스템 개발에서 D/B 상의 현 좌표 DATA를 맵에 표시하는데 3시간의 시간편차가 발생합니다. 원인과 해결책을 알려주세요. 1
8592
반응형웹 기반 쇼핑몰 구축 (영카트 vs Cafe24 vs 고도몰) 2
8589
파일 업로드 권한에 관련되서 질문드립니다.. 2
8575
직접 만든 레이아웃이나 플러그인 등에 애드센스를 달아서 배포한다면 약관 위반이 되는걸까요? 1
8568
값 넘겨주기 input 이렇게 쓰는게 맞을까요? 1
8565
그누보드에서 phpmyadmin만 재설치가 가능한가요?? 6
8563
파이썬 관련 질문입니다. 2
8561
이번에 만들어본 푸시 클래스 입니다. 4
8557
Y a n d e x B o t ..... 비밀번호 쪽으로 1주일째 2
8549
php 서버 :: 리눅스 서버 or 윈도우 서버?? 4
8543
<개발자 모십니다> 뉴스젤리 개발자 채용 공고
8539
게시물이동관련 질문입니다. 3
8529
그누보드나 배추빌더 설치시 아래와같이 오류가 납니다 6
8527
payment 플러그인 화 5
8525
이클립스 이용 하시는분께 4
8517
저 그누보드는 설치되어 있는데 소스수정은??? 3
8515
이메일서버가 수신은 되는데 발송이 안될때 해결법이 무얼까요 3
8510
개발자토크는 역시 제가 낄 곳이 아니군요. 2
8509
OOP에 대한 생각 1
8506
고정 아이피가 바뀌면서 서버 먹통 관련 문의 드립니다 6
8503
구글 앱 등록해보신분~!! 검색 순위 궁금한게 있어요! 2
8502
부트스트랩 기반 위지웍 에디터.
이전 다음
전체 목록