inflearn logo
강의

강의

N
챌린지

챌린지

멘토링

멘토링

N
클립

클립

로드맵

로드맵

지식공유

모의해킹 실무자가 알려주는, SQL Injection 공격 기법과 시큐어 코딩 : PART 1

MSSQL 설치 및 PHP 연동

mssql 연동문제 (PHP 7.0이상)

384

ohjun

작성한 질문수 19

0

 

php 7버전 이상부터는 sqlsrv_connect 사용해야된다고 해서 dll 깔고 했는데요.

연결이 안되네요...

mssql 정보 입력 문제인줄 알고 cmd로 접속을 해봤는데 잘됩니다. 

근데 php로 하면 아무것도 안뜹니다.

인젝션 모의해킹

답변 1

0

손경원

1) php\ext 경로에 다음 2개의 dll을 다운로드하여 추가했습니다.

  • php_sqlsrv.dll

  • php_pdo_sqlsrv.dll

2) php.ini 파일에 아래 내용을 추가했습니다.

extension=php_sqlsrv.dll

extension=php_pdo_sqlsrv.dll

3) mssql_php.php 내용을 다음과 같이 sqlsrv에 맞게 작성했습니다. (PWD 변경 필요)

<?php
$serverName = "127.0.0.1";
$connectionInfo = array( "UID"=>"sa", "PWD"=>"root" );
$conn = sqlsrv_connect( $serverName, $connectionInfo);
if( $conn === false ) {
     die( print_r( sqlsrv_errors(), true));
}

$sql = "SELECT @@VERSION";

$stmt = sqlsrv_query( $conn, $sql);
if( $stmt === false ) {
     die( print_r( sqlsrv_errors(), true));
}
$row = sqlsrv_fetch_array($stmt);

echo $row[0];

sqlsrv_free_stmt($stmt);

?>

컬럼명 기반으로 테이블 개수를 출력

2

507

1

외부 자료 학습중 질문사항-메타데이터 추출 불가한 상황

1

482

1

텍스트 인코딩 한국어

1

616

1

강의랑 관련없는 내용이지만

1

531

2

왜 취약점이 존재한다고 판단할 수 있는지 궁금합니다.

2

558

1

스프링을 배우는 게 나중에 웹 취약점 진단에 도움이 될까요?

2

622

1

Fatal error

1

703

1

코드에 있는 이상한 노란박스

1

1802

1

Parse error 마지막 부분 에러

1

455

1

microsoft machine leraning server 구성 요소 오프라인 설치

1

706

1

실무에서의 버프스위트 사용이 궁금합니다!

1

375

1

sql injection이 왜 위협적인 공격인지 궁금합니다.

2

461

1

union 공격 시 최적화 방법 (게시글 상세보기)

2

265

1

질문이 있습니다

1

207

1

한글은 비트추론할때 어떻게 해야하나요?

1

237

1

[SQL 인젝션에 대한 이해] - "검색 기능에 대한 올바른 취약점 점검 방법" 강의 내용에 대해서 질문입니다.

1

748

2

로그인 버튼

1

289

1

php+mssql 연동

1

455

1

취약점 실습 에러가 안나요

1

243

1

php 기반 로그인 기능 제작 관련해서 질문드립니다.

1

372

3

[실습 7-4, 7-5, 7-6] MySQL, MSSQL, Oracle union based 공격 실습 강의 이후 상세보기에서 순차적 데이터 호출 실습 질문

1

320

1

[실습2-1] 취약점 분석 실습 도중에 질문있습니다 !!

2

230

1

[실습6-1]MSSQL ERROR-BASED 공격 실습 관련 질문 내용

2

380

1

ORA-12541

1

900

7