MetaCODING

Blind SQL Injection Boolean based 불 방식의 SQL Blind SQL Injection은 데이터베이스로부터 특정한 값과 데이터를 전달받지 않고 단순히 참과 거짓의 정보만 알 수 있을 때 사용합니다. 로그인 폼에 SQL Injection이 가능하다고 유추되면 서버가 응답하는 로그인 성공과 로그인 실패 메시지를 이용하여 DB의 테이블 정보 등을 추출해 낼 수 있습니다. 블라인드 공격은 에러 기반 공격과 다르게 DB 서버 에러 메시지를 이용하지 않고 바로 DB를 공격합니다. 이 공격은 DB 취약점을 노리고 공격하는 기법보다 성공하기 어렵긴 하지만 꾸준히 발생하는 공격 중 하나입니다. 위의 그림은 Blind Injection을 이용하여 데이터베이스의 테이블 명을 알아내는 방법입니다. ..