목록개인공부/Web (4)

끄적끄적

web cheat sheat

보호되어 있는 글입니다.
개인공부/Web 2021. 11. 12. 16:46
LoS 참고사이트

보호되어 있는 글입니다.
개인공부/Web 2020. 11. 21. 17:38
NoSQL injection

login.php?id=guest&pw=guest guest login.php?id[$~]=guest&pw[$~]=guest 에는 $lt, $gt, $ne, $eq, $regex 등이 있다. admin을 찾을때에는 여러가지 방법이 존재한다. id[$eq]=guest&pw[$eq]=guest id[$lte]=guest&pw[$lte]=guest id[$gte]=guest&pw[$gte]=guest id[$regex]=guest&pw[$regex]=guest 등등이 존재한다. 다 같아 보여도 각각 다른 의미를 가진다. $regex를 이용하면 guest를 필터링 하고있는 것을 우회할 수 있다. id[$regex]=g.est&pw[$regex]=gu.st 와 같이 우회할 수 있다. 이런 것을 이용해서 NoSQL..
개인공부/Web 2020. 10. 9. 22:32
SSTI 취약점

보호되어 있는 글입니다.
개인공부/Web 2020. 9. 22. 17:00
이전 Prev 1 Next 다음