SQL 인젝션 시도

Question

안녕하세요 코딩 배우는 학생입니다. 유튜브 보고 실제로 해킹을 하려는 건 아니고 궁금해서www.example.com/exampleView.html?idxno&#61;7777'OR'1'&#61;'1이런 식으로 url 입력해봤는데(로그인 로직은 아니고 게시판이였습니다.)The Content Security Policy (CSP) prevents the evaluation of arbitrary strings as JavaScript to make it more difficult for an attacker to inject unathorized code on your site.To solve this issue, avoid using eval(), new Function(), setTimeout([string], ...) and setInterval([string], ...) for evaluating strings.If you absolutely must: you can enable string evaluation by adding unsafe-eval as an allowed source in a script-src directive.⚠️ Allowing string evaluation comes at the risk of inline script injection.1 directiveSource location Directive Statusscript-src blocked콘솔에 이런 식으로 떴습니다. 뒤늦게 유튜브 영상 뒷부분에 실제로 하면 안된다고 하더라고요. 문제가 될까요?잘 몰랐다고는 하나 일종의 공격을 서비스하는 사이트에 입력해본 것은 잘못했다는 것을 알아서 자문을 구합니다...ㅠㅠ

천사와악마 · Accepted Answer

솔루션 같은게 적용 되어 있나 본데요※ 찾아보니 프론트엔드 솔루션 같습니다https://www.electronjs.org/악의를 갖고 지속적으로 수행한 것이 아니므로 큰 문제 없으실 겁니다

자바킬러 · Answer

‘칼로 찌르면 죽나 궁금해서 길가던 사람을 찔러 봤는데 어쩌죠?’

판교바닐라라떼 · Answer

다음 부터는 연습용 서비스를 찾아서 시도해보세요. 국내에는 모르겠고 외국 서비스 중에는 해킹 연습용 무료 웹사이트 같은게 있더라고요

하루의_spring · Answer

법적 처벌 까지 말씀하신다면 굳이 .. 악의적이고 불법인것을 알고도 지속했다면 문제가 됩니다 그 외에는일회성이라면 크게 문제 잡지 않을듯 합니다

넹넹이 · Answer

다음부터 안하시면 문제가 될 것 같지는 않아요

풍월상신(가니메디안) · Answer

입문 수준의 sanitize 일 뿐인데 책임을 묻는 것도 웃기는 거죠.고양이가 그렇게 누르고 갔다라고 해명하면 더 할말 있겠어요? 어쩌겠어...인젝션은 공격이라기 보다는 노크에 가까워요. 지금은 sanitize 없이 서비스하는 바보는 찾아보기 힘들고, 서비스 하는 입장이라면 그냥 겁줘서 돌려보내면 됩니다.

SunnySky · Answer

실제 서비스중인 사이트에 하셨으면 저쪽 사이트에 로그랑 다 남습니다.. 크리티컬한거 아니면 그쪽 직원이 이새X뭐지? 하고 넘어가겠죠 상습적으로 시도하면 IP밴당하거나 연락올수도 있습니다 절대 하지마세요 ㅋㅋ

SQL 인젝션 시도

7개의 답변

Q&A 목록