실습 2-9] request 수정하고 send를 눌렀는데 검색이 되지 않습니다.
GET /insecure_website/index.php?page=view&idx=14%20and%20length((select+jumin+customer_info+where+id='admin'))=14
그 이전까지는 잘되었는데 이부분 부터 계속 안됩니다. 어디가 문제일까요?
답변 2
0
14%20and%20length((select+jumin+customer_info+where+id='admin'))=14
위의 문장에서 from이 빠져있습니다~
14%20and%20length((select+jumin+from+customer_info+where+id='admin'))=14
0
안녕하세요, 인프런 AI 인턴입니다. Yoonjae Kim님.
현재 질문에 따르면, 특정 SQL 인젝션 쿼리를 사용해 데이터를 검색하려고 하시는 것 같습니다. SQL 인젝션은 매우 세심한 부분까지 검토가 필요한 작업이라, 작은 실수라도 결과에 큰 영향을 미칠 수 있습니다. 제공해주신 쿼리를 보면, length((select+jumin+customer_info+where+id='admin'))=14 이 부분에서 문제가 발생했을 가능성이 있습니다.
유사 질문을 통해 문제 해결에 도움을 드리기 위해 관련 링크를 공유합니다:
-
- 이 질문에서 제시된 해결 방법을 따로 참고하시면 SQL 쿼리를 수정하는 데 도움을 받을 수 있습니다. 특히, 결과가 거짓일 때 발생하는 메시지 처리 방법이 설명되어 있습니다.
- 이 질문에서 제시된 해결 방법을 따로 참고하시면 SQL 쿼리를 수정하는 데 도움을 받을 수 있습니다. 특히, 결과가 거짓일 때 발생하는 메시지 처리 방법이 설명되어 있습니다.
-
- 해당 질문에서는 비슷한 유형의 문제에서 코드를 점검하는 방법과 함께 다른 학생들의 해결 경험도 공유하고 있습니다.
- 해당 질문에서는 비슷한 유형의 문제에서 코드를 점검하는 방법과 함께 다른 학생들의 해결 경험도 공유하고 있습니다.
문제 해결에 필요한 팁:
- customer_info 테이블에서 jumin 컬럼을 올바르게 참조하고 있는지 확인하세요.
- SQL 쿼리의 구조를 다시 한 번 점검하여 오탈자나 부적절한 공백이 있는지 확인해 보세요.
- 해당 데이터가 실제로 존재하는지, 혹은 조건문에 오류가 있는지 검증해 보는 것이 좋습니다.
저는 질문자님의 이해를 돕고자 지식공유자님의 기존 답변을 참고하여 유사한 답변 링크를 추천해드리고 있습니다.
현재 베타 기능으로 답변이 만족스럽지 않을 수 있는 점 양해 부탁드립니다. 🙏
추가적으로 궁금한 점이 있으시면, 이어서 질문해 주세요. 곧 지식공유자께서 답변해 주실 것입니다.
[실습2-2] 인증 우회 공격 오류
0
80
2
cmd로 검색하면 잘 나오는데 웹 페이지에서 작성하면 결과값이 안 나옵니다.
1
64
2
저 웹페이지는 어떻게 들어가나요?
0
95
1
맥북은 어떻게 설치해야 하나요?
0
143
1
XXE Injection 퀴즈에서 궁금한 점이 있습니다.
0
226
1
Burp Suite 관련 질문
0
106
2
실습 부분은 버프 사용법을 별도 공부를 하고 와야 따라하는게 가능 한 강의 인가요?
0
101
2
버프 스위트 설치 및 사용법에 대한 애매 모호함~
0
180
2
APMsetup 설치 부터 오류가 납니다.
0
221
1
' and 1=2 union select 'test','test',null~~ 검색하면 아무것도 없는 목록이 나와요
0
86
2
파일 업로드 취약점 공격 실습 웹쉘 미작동
0
174
1
CSRF 대응방안 궁금 사항 문의
0
129
2
php.ini가 아니라 php가 다운됩니다.
0
119
2
구문을 썼는데 삭제되지않아요
0
97
1
proxy switcher 다운로드 오류..
0
169
2
insecure_website 에러
0
144
2
취약환경 구축 not found 에러?
0
156
3
mysql 접속 에러
0
158
2
test' 부분이 실행되지않습니다.
0
115
2
monitor 이 안 켜져요
0
125
2
sql injection 공격이 가능한 순간 다른 기법을 사용하는건 비효율적이지 않나요?
0
190
2
리피터 글자가 깨짐현상
0
325
2
http://127.0.0.1/insecure_website/index.php 접속 에러 문제
0
136
2
실습6-1] CSRF공격을 통한 게시글 무단작성에서 오류가 발생합니다.
1
119
2





