본문 바로가기

Simple_Sqli1

[Dreamhack] Simple_Sqli 드림핵 워게임 문제 풀이 2 - 1 - 4. Simple_Sqli 취약점 분석 실습 # Simple_Sqli 취약점 분석 실습 1. 문제 정보 확인 후 문제 파일 다운로드 2. 문제 파일 코드 분석 + > : database 의 파일명 설정 + > : 데이터베이스 파일이 존재하지 않을 경우 새로운 파일을 생성 후 연결 + > : 유저 테이블 생성 후 유저 테이블에 admin, guest 계정 생성 및 난수로 password 생성 + > : 쿼리 실행 및 실행 후 종료 코드 + > : 입력받은 값을 기준으로 동적 쿼리 생성 --> 이용자의 입력값이 쿼리문에 포함될 경우 SQL Injection 발생 + > : GET, POST 2개의 메소드로 접근 가능 + > : GET 방식으로 요청 시 --> 홈 화면에서 login 페이지 클릭.. 2022. 9. 23.

이전 1 다음

티스토리툴바