개인노트

[SQL Injection] ① 본문

HACK/SQL Injection

[SQL Injection] ①

BillnairK 2017. 5. 4. 23:18

 주석

 설명 

 --

 한 줄 주석

 #

 한 줄 주석

 /* */

 다중 주석







→ mysql 서버의 버전 정보를 보여준다.





→ "" or 1=1 # "

→ # = 주석

→ "1=1" 이부분이 참이 되기 때문에 값이 반환된다. 





→ "" or 'apple'=apple' -- "

→ -- = 주석

→ 위와 마찬가지로 'apple'='apple' 이부분이 참이 되기 때문에 출력이 된다.

'HACK > SQL Injection' 카테고리의 다른 글

[SQL Injection] ④  (0) 2017.05.08
[SQL Injection] ③  (0) 2017.05.08
[SQL Injection] ②  (0) 2017.05.08
Comments