|
|
|
11-10-04
|
조회 1,699
|
|
|
|
11-10-04
|
조회 1,576
|
|
|
|
11-10-04
|
조회 1,786
|
|
|
 해피아이
|
11-10-04
|
조회 1,880
|
|
|
 관리자
|
11-10-04
|
조회 1,550
|
|
|
|
11-10-04
|
조회 1,875
|
|
|
|
11-10-04
|
조회 1,513
|
|
|
|
11-10-04
|
조회 1,557
|
|
|
|
11-10-04
|
조회 1,854
|
|
|
|
11-10-04
|
조회 1,579
|
|
|
|
11-10-04
|
조회 1,823
|
|
|
|
11-10-04
|
조회 1,698
|
|
|
|
11-10-04
|
조회 2,173
|
|
|
|
11-10-04
|
조회 1,984
|
|
|
|
11-10-04
|
조회 1,949
|
|
|
|
11-10-04
|
조회 1,683
|
|
|
|
11-10-04
|
조회 1,867
|
|
|
|
11-10-04
|
조회 1,439
|
|
|
해피아이
|
11-10-04
|
조회 1,950
|
|
|
 亞波治
|
11-10-04
|
조회 2,077
|
댓글 4개
회원가입시 홈페이지 정보를 입력받을 수 잇는 환경설정이어야 합니다.
그리고 카테고리 기능이 있는 게시판에서의 테스트입니다.
1. 회원가입을 합니다.
2. 게시판에 글을 아무거나 일단 하나 씁니다.
3. 회원정보수정에 들어갑니다.
4. 홈페이지 입력란에 다음을 입력하고 수정완료합니다.
',ca_name='<script>alert(\'test\');</script>',wr_is_comment='
5. 아까 게시판에 썼던 글을 수정하기 눌러 수정합니다.
6. 수정완료를 누르면 안타깝게도 sql 인젝션이 일어납니다.
감사합니다.
- 이제 버그 테스트해볼 시간이 없을 것 같습니다. 이게 마지막입니다^^