이전
목록
다음
설

기존에 알려지 방법으로 디비인젝션 공격을 운영중인 사이트에 적용해 봤는데 잘 방어하네요..

설국열차
프로필 보기이 회원 글보기이 회원의 댓글보기
 · 2023-12-12 (화) 19:01:01 · 2164 · 1

그누 보드 최신 버전으로 업그레이드 해서 기존에 알려진 디비인젝션 방법들로 관리자 로그인 해 봤는데 잘 막이 지네요... ㅎㅎㅎ

' OR '1
' OR 1 -- -
" OR "" = "
" OR 1 = 1 -- -
'='
'LIKE'
'=0--+

' or '1'='1

 


이것들을 시험해 봤습니다.
 

|

댓글 1개

OORIEL
프로필 보기이 회원 글보기이 회원의 댓글보기
 2023-12-12 (화) 19:38:39

db인젝션 방지는 기본중 기본 보안이지만 매우 중요하죠

요즘엔 db연동 CRUD에 ORM방식만 쓰다보니 보안에 신경쓸 일이 줄어서 편리하고 좋더라구요

댓글을 작성하시려면 로그인이 필요합니다.

자유게시판

203,063건
+
제목 글쓴이 날짜 조회
23-12-14 조회 3,694
23-12-14 조회 2,025
23-12-14 조회 2,125
23-12-13 조회 2,147
23-12-13 조회 3,253
23-12-13 조회 2,502
23-12-13 조회 2,459
23-12-13 조회 2,293
23-12-13 조회 2,089
23-12-13 조회 2,157
23-12-12 조회 1,972
23-12-12 조회 2,165
23-12-12 조회 2,483
23-12-12 조회 2,908
23-12-12 조회 2,564
23-12-12 조회 2,421
23-12-12 조회 2,810
23-12-11 조회 1,909
23-12-11 조회 2,234
23-12-11 조회 2,628
글쓰기