Engineering

※ 주의 : 보안 관련 학습은 자유이지만, 학습 내용을 사용한 경우 법적 책임은 행위자에게 있습니다.(Note: Security-related learning is allowed, but the individual is solely responsible for any legal consequences arising from the use of the acquired knowledge.)※ 공부 기록용 포스트이며, 검수를 하고 올리지만 간혹 잘 못된 정보가 있을 수도 있습니다.[보안 공부] 8주 차 - SQLi PointSQLi Point, SQLi 정리1. SQLi Point 찾기사용자 입력이 가능한 곳은 당연하고, SQL이 실행되는 모든 곳이 가능할 수 있다.즉, 사용자가 직접 입력하지 않은 파라미터,..

컴퓨터/보안 수업(Segfault) 2024. 6. 12. 12:46

※ 주의 : 보안 관련 학습은 자유이지만, 학습 내용을 사용한 경우 법적 책임은 행위자에게 있습니다.(Note: Security-related learning is allowed, but the individual is solely responsible for any legal consequences arising from the use of the acquired knowledge.)※ 공부 기록용 포스트이며, 검수를 하고 올리지만 간혹 잘 못된 정보가 있을 수도 있습니다.[보안 공부] 7주 차 - Error Based, Blind SQL Injection제가 사용하는 DB는 MySQL이랑 MariaDB입니다. 다른 DB에서는 방식이 조금 다를 수 있습니다.여기서는 개념 위주 설명이고, 자세한 공격기법..

컴퓨터/보안 수업(Segfault) 2024. 6. 5. 16:34