해당 필터링을 우회해서 블라인드 sql 인젝션이 가능한지 알고 싶습니다.

Question

where,union,group,order,by,limit like,<,>,&#61;,-.&#43;,/,*%0a,%0b,%0c,%0d,%20 위의 문자열이 전부 막힌상태에서 인젝션이 가능할까요?가능하다면 어떤구문을 써야할까요

제타건담 · Answer

애초에 DB 관련 작업을 할때 파라미터 바인딩 형태로 작업을 하시면 이런 문자열이 추가가 되더라도 걱정할 일이 없습니다..외부에서 넘겨받은 값을 직접 SQL 문자열 결합형태로 이용하지 말고 바인딩 형태로 작업하는거죠..흔히 like 작업할때 이런 상황이 발생할텐데..https://fruitdev.tistory.com/60 읽어보시면 어떻게 하는지도 나와있습니다..

해당 필터링을 우회해서 블라인드 sql 인젝션이 가능한지 알고 싶습니다.

1개의 답변

#injection 목록