[Gnuboard vuln] 논리적인 흐름으로 발생하는 SQL Injection

까망아이

프로필 보기 이 회원 글보기 이 회원의 댓글보기

· 2014-12-20 (토) 20:49:42 · 조회 1169 1169 · 댓글 3 3

링크

http://blog.naver.com/dmbs335?Redirect=Log&logNo=220204013917 (54)

[Gnuboard vuln] 논리적인 흐름으로 발생하는 SQL Injection

이게 무슨말인지요 ㅎㅎㅎ

검색하다가봣는데 궁금해서요

http://blog.naver.com/dmbs335?Redirect=Log&logNo=220204013917

댓글 3개

라엘

프로필 보기 이 회원 글보기 이 회원의 댓글보기

2014-12-20 (토) 21:12:27

읽어봤는데, 여러 if, else 필터링이 있지만 모두를 피해갈 수 있는 방법이 있고(모든 흐름이 완벽하게 짜여있지 않아서)
악의적인 명령을 실행하는 것으로 보이네요.

위의 글 같은 경우 특정 조건을 주면 $sql_order 가 손실되지 않고 필터링을 통과하는 것으로 나오네요.

벤지

프로필 보기 이 회원 글보기 이 회원의 댓글보기

2014-12-22 (월) 05:00:18

무엇이든 구멍은 있기 마련이고,
빨리 대응만 하면 되는 문제라...

http://sir.co.kr/bbs/board.php?bo_table=g5_pds <--- 문제점 수정한것 계속 올라오니, 신경 쓸 필요는 없을것 같습니다

까망아이

프로필 보기 이 회원 글보기 이 회원의 댓글보기

2014-12-30 (화) 22:53:31

아 네 ㅎㅎㅎ
답변 감사드립니다 ^^*

댓글을 작성하시려면 로그인이 필요합니다.

토크

3,606건

오픈소스 관련 다양한 이야기를 자유롭게 나눠요

제목	글쓴이	날짜	조회
크리스마스 아이콘들이에요 [4]	플디 프로필 보기 이 회원 글보기 이 회원의 댓글보기	14-12-23	조회 1,278
[Gnuboard vuln] 논리적인 흐름으로 발생하는 SQL Injection [3]	까망아이 프로필 보기 이 회원 글보기 이 회원의 댓글보기	14-12-20	조회 1,170
벤지형님게서 앱 개발에 열을 올리셔서...저도한번..	다마리 프로필 보기 이 회원 글보기 이 회원의 댓글보기	14-12-20	조회 889
그누5 .. 하이브리드 앱으로 만드는중인대...힘듬.. [4]	벤지 프로필 보기 이 회원 글보기 이 회원의 댓글보기	14-12-20	조회 1,155
서버에 php 버전 여러개 설치 후기 [3]	진서기 프로필 보기 이 회원 글보기 이 회원의 댓글보기	14-12-19	조회 1,254
크롬 개발툴 - 화면에서 어느 부분이 느리게 만드는지 찾은 방법 [2]	벤지 프로필 보기 이 회원 글보기 이 회원의 댓글보기	14-12-18	조회 1,092
군부대에서 그간 그린거ㅎ [4]	스아이 프로필 보기 이 회원 글보기 이 회원의 댓글보기	14-12-18	조회 1,463
그누보드 파싱 관련해서 여쭤볼게 있습니다.	zeppeto 프로필 보기 이 회원 글보기 이 회원의 댓글보기	14-12-16	조회 876
아 정말 화나고 짜증나네요 [5]	200점아빠 프로필 보기 이 회원 글보기 이 회원의 댓글보기	14-12-16	조회 1,077
유지보수 관리... [1]	그른거없다 프로필 보기 이 회원 글보기 이 회원의 댓글보기	14-12-16	조회 1,487
jqm 으로 하이브리드 개발시 - 메모리 부분 정리한 1원팁 [6]	벤지 프로필 보기 이 회원 글보기 이 회원의 댓글보기	14-12-15	조회 1,734
mssql 사용자 이름이랑 암호 설정 하는법.. [2]	유령회원 프로필 보기 이 회원 글보기 이 회원의 댓글보기	14-12-13	조회 788
폰갭에서 프로그램 확실하게 종료 않되는건가요? [6]	벤지 프로필 보기 이 회원 글보기 이 회원의 댓글보기	14-12-12	조회 1,113
반응형웹 스마트폰용 질문입니다. [8]	플라이SINJI 프로필 보기 이 회원 글보기 이 회원의 댓글보기	14-12-12	조회 1,209
투잡을 하는데...금액은? [2]	밤냥 프로필 보기 이 회원 글보기 이 회원의 댓글보기	14-12-12	조회 1,344
벤지님 링크 하나드려요 [1]	Terrorboy 프로필 보기 이 회원 글보기 이 회원의 댓글보기	14-12-12	조회 1,002
TBAjax 2.0 공개했어요. [7]	Terrorboy 프로필 보기 이 회원 글보기 이 회원의 댓글보기	14-12-11	조회 1,012
HTML5 + 자바스크립트 이용한 갤러리 [2]	완볼 프로필 보기 이 회원 글보기 이 회원의 댓글보기	14-12-11	조회 1,192
디자인 단가 문의(수정) [3]	멋진남자임 프로필 보기 이 회원 글보기 이 회원의 댓글보기	14-12-10	조회 1,769
도와주실 개발자 분들 혹시 없나요? [3]	밤냥 프로필 보기 이 회원 글보기 이 회원의 댓글보기	14-12-10	조회 1,066
PC에 굴러 다니던 구글 검색 잘하는 법.jpg [8]	Terrorboy 프로필 보기 이 회원 글보기 이 회원의 댓글보기	14-12-10	조회 1,348
cordova 나 폰갭에서 2 가지 참고 할 만 자료 없을까요? [5]	벤지 프로필 보기 이 회원 글보기 이 회원의 댓글보기	14-12-10	조회 1,495
언론사 홈페이지 [1]	dwnsn 프로필 보기 이 회원 글보기 이 회원의 댓글보기	14-12-09	조회 1,137
asp 작업 해 주실분 있나요 ? [2]	진짜별사탕 프로필 보기 이 회원 글보기 이 회원의 댓글보기	14-12-09	조회 892
개발자가 아닌 운영자가 부럽다. [3]	이천이지 프로필 보기 이 회원 글보기 이 회원의 댓글보기	14-12-09	조회 1,067
2015년 8월부터 우편번호가 5자리로 변경	디밸로퍼 프로필 보기 이 회원 글보기 이 회원의 댓글보기	14-12-08	조회 1,069
어려운 질문인지?.. 원하는 답변이 안달아지네요 [1]	멋진남자임 프로필 보기 이 회원 글보기 이 회원의 댓글보기	14-12-07	조회 1,014
PHP 프로그래밍하면서 자신만의 클래스를 만들고들 계신가요? [4]	다마리 프로필 보기 이 회원 글보기 이 회원의 댓글보기	14-12-07	조회 1,081
제가 앱쪽 엄청 뒤떨어져 있다라는걸 느꼈습니다. [3]	벤지 프로필 보기 이 회원 글보기 이 회원의 댓글보기	14-12-07	조회 1,009
이번에도 소스 문의 합니다. [2]	웹라이프 프로필 보기 이 회원 글보기 이 회원의 댓글보기	14-12-06	조회 1,316

글쓰기