inflearn logo
강의

講義

知識共有

模擬ハッキングの実務家が知らせる、SQLインジェクション攻撃技術とセキュアコーディング:PART 1

[実習2-3]検索機能のカラムパラメータに対する正しい脆弱性チェック方法

mysql case when 구문이용

解決済みの質問

393

cassis

投稿した質問数 1

1

검색 기능 부분 select * from board where title like '%검색어%' 이 구문에서

Select * From board Where title like '%'||(case when 1=1 then 'test' else 'aaaaaa' end)||'%'

이 문장과 같이 검색어에 case when 구문을 이용해서 조건 구문을 완성 시킬 수 있다고 하셨는데

||연산자를 쓰는 oracle에서는 가능하지만 mysql, mssql에서는 불가능한데 어떤 방식으로 case when구문을 완성 시킬 수 있는지 잘 모르겠습니다.

concat을 이용해야 하나요? 예시를 좀 알려주실 수 있을까요?

 

모의해킹 인젝션

回答 1

1

crehacktive

mssql의 경우는 연결 연산자가 +이기 때문에 +로 가능합니다.

like '%'+(case when 1=1 then 'test' else 'aaaaaa' end)+'%'

 

mysql의 경우는 이런 구문 만들지 못합니다.

concat의 경우는 title like '%' and concat(~~~~ 이런 형태만 가능하며,

like '%문장%' 이안에서는 활용하지 못합니다.

0

cassis

감사합니다 이해했습니다:)

MsSql php 연결 문의

0

34

1

APMSETUP 대신에 bitnami를 사용해도 되나요?

0

36

1

질문드립니다

0

106

3

PHP 기갑 게시판 설치에서 오라클 게시판 오류

0

102

2

업데이트 부탁드립니다.

0

194

1

강의 환경설정 MSSQL 문제

0

172

1

In-line Query 와 Terminating Query

0

171

2

Prepared Statement 대응방안 궁금사항 질문있습니다!

0

140

2

게시판에서 oracle만 오류가 나는 이유를 모르겠어요

0

171

2

질문

0

178

2

쿼리 결과 오류

1

345

2

오라클 php 연동이 도저히 안됩니다.

0

537

1

Json으로 데이터를 주고 받을 때 인젝션

1

614

1

case when 구문의 활용(2) 부분 질문 있습니다.

1

610

2

주석처리 관련 질문드립니다.

1

304

2

php & mssql 연동이 안됩니다.

2

532

2

xampp 최신버전 oracle 연동방법, 겪은 오류 정리

2

672

2

가상머신환경

1

305

2

현재 SQL 인젝션 강의를 듣고 있어요

0

228

1

? 플레이스 홀더 문자

0

352

1

실습환경 오류 발생시 봐주세요!

0

331

1

php 버전 호환 문제

1

292

1

SQL이나 XSS 실습 서버

1

372

2

mysql 연결연산자 질문드립니다.

1

452

2