목록웹 해킹 (1)

얼렁뚱땅 EGIC 도전기

[OWASP] SQL INJECTION(개념, 원리, 공격구문)

OWSAP란? 웹 애플리케이션 보안 취약점 목록이다. 면접 볼 때(특히 관제), OWASP TOP10 정도는 알면 좋다. 다 알 필요는 없고, 3가지정도 개념, 원리, 해결방법 알고 있으면 도움이 될 거라고 생각한다. 오늘은 그 중에, SQL INJECTION에 대해 설명해보려고 한다. SQL인젝션이란? 비정상적인 쿼리문을 이용해 데이터베이스 정보를 탈취하는 공격이다. 특정 함수나 ',=의 문자를 이용해 비정상적인 쿼리가 실행되고, 이를 통해 데이터베이스의 정보를 획득할 수 있게 된다. 1. error based SQL injection 비정상적인 쿼리문을 이용해서 나오는 에러 정보를 이용해 DB 정보를 추측하는 공격 SELECT * FROM Users WHERE id='' OR 1=1 --' AND p..
웹 해킹 2022. 4. 29. 16:16
이전 Prev 1 Next 다음