728x90 SQL1 인증 우회! SQL Injection의 원리 이 블로그는 개인적인 공부 목적으로 정리한 내용입니다. 설명에 틀린 부분이 있을 수 있으며 잘못된 부분에 대한 지적은 언제나 환영입니다. 이번 포스팅에서는 인증 우회와 SQL Injection의 원리에 대해서 알아보겠습니다. 인증 우회는 무엇인가? 정상적인 인증 경로나 절차가 아닌 우회된 경로를 통해 인증을 거치지 않고 권한을 획득하거나 권한이 필요한 행위를 수행하는 보안 공격 인증 우회는 로그인같이 인증을 받아야 하는 절차를 무시하고 그 권한을 획득하는 것입니다. 인증 우회에는 여러 가지 방법이 있지만 그중에서 대표적으로 SQL Injection이 있습니다. 그럼 SQL Injection은 뭘까요? SQL Injection 악의적인 SQL문을 실행되게 함으로써 데이터베이스를 비정상적으로 조작하는 코드 .. 2023. 11. 23. 이전 1 다음 728x90