Time-based MSSQL 질문
타임베이스의 공격중에서 MSSQL에서
if 조건문을 사용하셨는데
제가 직접 해보니 case when은 사용하지 못하던데
왜 case when은 사용하지 못하는 건가요??
답변 1
0
CASE WHEN 구문은 SELECT, UPDATE, INSERT 등의 구문 없이 단독 사용될 수 없습니다.
그러나 IF문은 SELECT 절 없이 단독 사용이 가능합니다.
그리고 WAITFOR DELAY은 SELECT 절에 사용될 수 없지만, IF 문에 사용 가능합니다.
따라서, MSSQL에서 타임베이스 공격 시 IF문 + WAITFOR DELAY 조합되서 사용이 됩니다.
실습해보려면 어디로 접속하면될까요?
0
15
2
디스코드 초대장이 없느 URL 이라고 합니다.
0
53
2
ai 레드티밍 자료 및 강의 누락
0
76
2
실습화면이 vm에서도 똑같나요
0
90
2
rubiya 서비스 종료로 인해 문제 풀이 불가능 따로 제공해주시는 문제가 있을까요?
0
81
1
다운로드 링크 404 에러
0
107
2
RTL 가이드북 접근 등록 안되요
0
96
1
XSS 1번 문제
0
98
2
가이드북 애플리케이션 접근 불가
0
122
2
수료가 안됩니다
0
91
1
압축파일 비밀번호
0
112
1
뭘하라는건지 모르겠네요
0
136
2
한글폰트 오류 있으신 분들!!
1
130
1
iam 권한
0
56
1
받을 수도 없는 수업 자료들이 올라와 있고, 이것들 때문에 강의를 수료할 수도 없습니다.
1
105
2
침해사고 샘플분석 첫번째 파일 다운로드 불가
0
103
1
인터넷 연결은 되는데 구글 검색은 안돼요.
0
167
1
그룹핑 데이터 조회 관련 공격 질문
0
193
2
SQL 인젝션 part3는 언제 나올까요 ?
0
195
1
time blind injection 의 서브쿼리
0
235
1
DB에 ROW 추가?
0
222
1
파일 다운로드 오류 나시는 분들은
0
279
1
섹션 1 5번째 강의 질문
1
290
1
QueryBox 다운로드 불가
1
1655
2