까

[Gnuboard vuln] 논리적인 흐름으로 발생하는 SQL Injection

​​[Gnuboard vuln] 논리적인 흐름으로 발생하는 SQL Injection

​

이게 무슨말인지요 ㅎㅎㅎ

검색하다가봣는데 궁금해서요

 

 

http://blog.naver.com/dmbs335?Redirect=Log&logNo=220204013917

 

​

|

댓글 3개

읽어봤는데, 여러 if, else 필터링이 있지만 모두를 피해갈 수 있는 방법이 있고(모든 흐름이 완벽하게 짜여있지 않아서)
악의적인 명령을 실행하는 것으로 보이네요.

위의 글 같은 경우 특정 조건을 주면 $sql_order 가 손실되지 않고 필터링을 통과하는 것으로 나오네요.
무엇이든 구멍은 있기 마련이고,
빨리 대응만 하면 되는 문제라...

http://sir.co.kr/bbs/board.php?bo_table=g5_pds <--- 문제점 수정한것 계속 올라오니, 신경 쓸 필요는 없을것 같습니다
아 네 ㅎㅎㅎ
답변 감사드립니다 ^^*
댓글을 작성하시려면 로그인이 필요합니다.

프로그램

8,188건
+
제목 글쓴이 날짜 조회
15-08-24 조회 3,914
15-08-23 조회 3,180
15-08-21 조회 2,666
15-08-21 조회 2,599
15-08-20 조회 2,801
15-08-20 조회 3,391
15-08-20 조회 2,783
15-08-13 조회 3,074
15-08-13 조회 3,136
15-08-13 조회 2,646
15-08-12 조회 3,028
15-08-11 조회 2,530
15-08-11 조회 2,936
15-08-10 조회 2,687
15-08-06 조회 3,037
15-08-06 조회 3,397
15-08-03 조회 3,172
15-07-31 조회 2,972
15-07-30 조회 3,388
15-07-29 조회 3,029
15-07-29 조회 2,815
15-07-27 조회 3,404
15-07-21 조회 2,840
15-07-19 조회 3,130
15-07-15 조회 2,741
15-07-14 조회 2,528
15-07-12 조회 3,992
15-07-12 조회 3,077
15-07-12 조회 3,679
15-07-10 조회 2,892
15-07-09 조회 3,340
15-07-09 조회 3,184
15-07-09 조회 2,900
15-07-09 조회 3,408
15-07-08 조회 3,819
15-07-05 조회 3,135
15-07-03 조회 3,176
15-07-02 조회 3,138
15-07-02 조회 3,020
15-06-30 조회 4,003
15-06-26 조회 3,640
15-06-25 조회 2,618
15-06-25 조회 3,087
15-06-24 조회 2,561
15-06-23 조회 3,058
15-06-22 조회 4,884
15-06-22 조회 3,071
15-06-21 조회 5,115
15-06-20 조회 3,729
15-06-19 조회 3,298
15-06-19 조회 2,725
15-06-18 조회 2,981
15-06-18 조회 3,529
15-06-18 조회 4,133
15-06-17 조회 5,277
15-06-17 조회 4,294
15-06-16 조회 4,465
15-06-16 조회 4,887
15-06-16 조회 6,459
15-06-13 조회 4,112
15-06-12 조회 3,297
15-06-10 조회 4,799
15-06-10 조회 3,032
15-06-09 조회 3,273
15-06-09 조회 4,083
15-06-09 조회 3,027
15-06-09 조회 3,131
15-06-08 조회 5,538
15-06-08 조회 3,017
15-06-05 조회 2,815
15-06-05 조회 2,980
15-06-04 조회 2,711
15-06-03 조회 3,349
15-06-01 조회 3,013
15-06-01 조회 2,966
15-06-01 조회 3,045
15-05-31 조회 3,471
15-05-29 조회 4,448
15-05-29 조회 3,516
15-05-29 조회 3,765
15-05-27 조회 4,392
15-05-27 조회 3,890
15-05-26 조회 3,480
15-05-23 조회 3,370
15-05-22 조회 6,285
15-05-20 조회 3,014
15-05-19 조회 3,570
15-05-18 조회 4,611
15-05-18 조회 3,952
15-05-18 조회 5,377
15-05-15 조회 3,826
15-05-15 조회 3,527
15-05-14 조회 3,652
15-05-11 조회 7,427
15-05-10 조회 3,691
15-05-07 조회 5,048
15-05-07 조회 4,418
15-05-06 조회 5,082
15-05-06 조회 4,700
15-05-06 조회 5,510