1 day) 웹 어플리케이션 동작 방식의 이해
ex) 쇼핑몰에 있는 100달러 이하의 모든 상품을 보려할 경우 다음과 같은 URL 사용할 수 있음.- http://www.victim.com/products.php?val=100다음에 나올 PHP 코드는 사용자가 입력한(val)값이 어떻게 동적으로 SQL 구문을 생성하는지 보여준다. 해당 PHP 코드는 앞서 말한 URL이 요청되면 실행된다.//데이터베이스에 연결$conn = mysql_connect("localhost", "username", "password");// 입력 값을 이용해 동적으로 SQL 구문을 생성$query = "SELECT * FROM Products WHERE Price
웹/SQL Injection 정리
2015. 7. 14. 21:37
[php] 환경 변수 및 사용 방법
PHP 에서는 프로그래머가 사용하기 쉽도록 여러가지 필요한 변수들을 미리 정의해 놓고 있다. 사용 방법 예 REMOTE_ADDR 사용자가 현재 페이지를 보고 있는 시스템의 IP 주소 REMOTE_PORT 사용자의 시스템이 웹서버와 통신하고 있는 port 번호 QUERY_STRING 해당 페이지를 접근할 때 사용된 query string. REQUEST_URI 이 페이지를 접근하기 위해 사용한 URI. 예: '/index.html'. REQUEST_METHOD 페이지가 요구될 때 사용된 method: 예: 'GET', 'HEAD', 'POST', 'PUT'. HTTP_REFERER 현재 페이지를 찾아온 페이지. 현재페이지로 넘어오는 링크가 있고, 이 링크를 클릭하여 현재 페이지로 넘어온 경우 이전 페이지의..
웹/문법 정리
2015. 7. 2. 10:17
공지사항
최근에 올라온 글
최근에 달린 댓글
- Total
- Today
- Yesterday
링크
TAG
- 해킹메일
- 비트코인
- Bisonal
- Cisco Talos
- 한글악성코드
- Static Analysis Engine
- 멋쟁이사자처럼 4기
- 악성코드
- Decoding
- koodous
- Kimsuky
- 출처 : Do it 안드로이드 프로그래밍
- cuckoo-sandbox
- infostealer
- idapython
- Servey
- CVE-2018-0798
- MS-Office
- 스피어피싱
- keylogger
- VirusBulletin
- .wll
- Yara
- Flybits
- 위협정보공유
- AMSI
- CVE-2018-9375
- vuln
- malware
- us-cert
일 | 월 | 화 | 수 | 목 | 금 | 토 |
---|---|---|---|---|---|---|
1 | 2 | 3 | 4 | |||
5 | 6 | 7 | 8 | 9 | 10 | 11 |
12 | 13 | 14 | 15 | 16 | 17 | 18 |
19 | 20 | 21 | 22 | 23 | 24 | 25 |
26 | 27 | 28 | 29 | 30 | 31 |
글 보관함