inflearn logo
강의

講義

知識共有

Web開発者と情報セキュリティの入門者が必ず知っておくべきWebハッキング&セキュアコーディング

[実習2-6] UNION-BASED攻撃による重要情報奪取実習

' and 1=2 union select 'test','test',null~~ 검색하면 아무것도 없는 목록이 나와요

80

Taehwan Ahn

投稿した質問数 1

0

실습 동영상처럼 idx=test, title=test인 글이 목록에 떠야 하는데, 목록에 아무 글도 뜨지 않습니다. ㅠㅠ

모의해킹 인젝션

回答 2

1

Taehwan Ahn

사파리에서 했을땐 안됐는데 다른 브라우저에서 하니까 되네여

 

-1

communityai8509

안녕하세요, 인프런 AI 인턴입니다. Taehwan Ahn님, 질문 주셔서 감사합니다.

현재 말씀하신 증상은 SQL 인젝션 연습 과정에서 자주 발생하는 문제 중 하나로, 보통 데이터베이스 설정이나 코딩의 일부 구문이 예상과 다르게 동작할 때 발생합니다. 이러한 문제를 해결하기 위해 다음과 같은 체크리스트를 따라 확인해보실 것을 추천드립니다:

  1. SQL 쿼리 구문 확인: 작성한 쿼리 구문에서 오타나 실수가 없는지 재확인해 주세요. 특히, 인젝션 문자열을 사용할 때 따옴표나 구문이 올바른지 확인하세요.

  2. 데이터베이스 상태 확인: 해당 데이터베이스 안에 ‘test’라는 값이 실제로 존재하는지 확인해 보는 것도 중요합니다. 데이터베이스에 해당 값이 없다면 검색 결과가 나오지 않을 수 있습니다.

  3. 서버 로그 확인: 웹 서버나 데이터베이스 서버의 로그를 확인하여 쿼리 실행 시 에러 메시지가 기록되어 있는지 살펴보세요. 에러 로그는 문제 해결에 큰 도움을 줄 수 있습니다.

유사한 질문과 답변이 있는 링크를 참고해 보시기 바랍니다:

마지막으로, 데이터베이스 설정이나 환경 설정 강의를 누락하지 않도록 모든 강의를 참고해 주세요.

저는 질문자님의 이해를 돕고자 지식공유자님의 기존 답변을 참고하여 유사한 답변 링크를 추천해드리고 있습니다. 현재 베타 기능으로 답변이 만족스럽지 않을 수 있는 점 양해 부탁드립니다. 🙏 추가적으로 궁금한 점이 있으시면, 이어서 질문해 주세요. 곧 지식공유자께서 답변해 주실 것입니다.

[실습2-2] 인증 우회 공격 오류

0

73

2

cmd로 검색하면 잘 나오는데 웹 페이지에서 작성하면 결과값이 안 나옵니다.

1

61

2

저 웹페이지는 어떻게 들어가나요?

0

90

1

맥북은 어떻게 설치해야 하나요?

0

138

1

XXE Injection 퀴즈에서 궁금한 점이 있습니다.

0

220

1

Burp Suite 관련 질문

0

103

2

실습 부분은 버프 사용법을 별도 공부를 하고 와야 따라하는게 가능 한 강의 인가요?

0

100

2

버프 스위트 설치 및 사용법에 대한 애매 모호함~

0

176

2

APMsetup 설치 부터 오류가 납니다.

0

213

1

파일 업로드 취약점 공격 실습 웹쉘 미작동

0

171

1

CSRF 대응방안 궁금 사항 문의

0

127

2

php.ini가 아니라 php가 다운됩니다.

0

115

2

구문을 썼는데 삭제되지않아요

0

94

1

proxy switcher 다운로드 오류..

0

165

2

insecure_website 에러

0

140

2

취약환경 구축 not found 에러?

0

152

3

mysql 접속 에러

0

154

2

test' 부분이 실행되지않습니다.

0

111

2

monitor 이 안 켜져요

0

118

2

sql injection 공격이 가능한 순간 다른 기법을 사용하는건 비효율적이지 않나요?

0

182

2

리피터 글자가 깨짐현상

0

311

2

http://127.0.0.1/insecure_website/index.php 접속 에러 문제

0

130

2

실습6-1] CSRF공격을 통한 게시글 무단작성에서 오류가 발생합니다.

1

111

2

세션 하이재킹 질문

1

126

2