인젝션 시도한건가요?

Question

스프링부트를 이용해 개인 웹사이트 제작중에 갑자기 오류가 발생해서 db를 확인해보니 이렇게 제가 입력한 적 없는 값들이 멤버 테이블에 대량으로 들어 있었습니다.왼쪽 3개 속성은 유니크 제약조건을 부여했는데도 중복된 값이 입력되어 있습니다.갑자기 이런 일이 생기니까 어떻게 해결해야 하나 정말 당황스럽네요..

킁킁탐정 · Answer

네 인젝션 공격이 맞습니다. 웹 서버 로그를 확인해보시면 어떤식으로 HTTP 요청을 보내서 인젝션에 성공했는지 알 수 있습니다. 똑같은 방식으로 시도해서 요청에 연관된 로직을 추적하면 인젝션이 어디서 발생하는지 확인하시고 고치면 됩니다.

인젝션 시도한건가요?

1개의 답변

#sqlinjection 목록