pg_sleepã‚’SQLインジェクション検査ã«å¿œç”¨ã™ã‚‹ - ockeghem's blog
SQLインジェクションã®é€²åŒ–å½¢ã¨ã—ã¦ã€ãƒ–ラインドSQLインジェクションã¨ã„ã†æ‰‹æ³•ãŒã‚ã‚Šã¾ã™ã€‚通常ã®SQLインジェクションã¯ã€æ¤œç´¢çµæžœè¡¨ç¤ºã‚„エラー表示ã®ã¨ã“ã‚ã«ã€ã‚¢ãƒ—リケーションã®æƒ³å®šã¨ã¯åˆ¥ã®ãƒ†ãƒ¼ãƒ–ル・列ã®å€¤ã‚’表示ã™ã‚‹ã‚‚ã®ã§ã™ãŒã€ãƒ–ラインドSQLインジェクションã¯ã€SQLã®çµæžœãŒã‚¨ãƒ©ãƒ¼ã«ãªã‚‹ãƒ»ãªã‚‰ãªã„ã‚’1ビットã®æƒ…å ±ã¨ã—ã¦æ‚ªç”¨ã—ã€ã“れをç©ã¿é‡ãã‚‹ã“ã¨ã§ã€ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹å†…ã®ä»»æ„æƒ…å ±ã‚’å¾—ã‚‹ã“ã¨ãŒã§ãã‚‹ã¨ã„ã†ã‚‚ã®ã§ã™ã€‚ 1ビットã®æƒ…å ±ãŒå¾—る手段ã¨ã—ã¦ã¯ã€SQLã®ã‚¨ãƒ©ãƒ¼è¡¨ç¤ºã«é™ã‚‰ãªã„ã‚ã‘ã§ã€ç¾å®Ÿå•é¡Œã¨ã—ã¦ã€SQLã®ã‚¨ãƒ©ãƒ¼ãŒå¤–部ã‹ã‚‰ã¯åˆ¤åˆ¥ã—ã«ãã„å ´åˆã‚‚ã‚ã‚Šã¾ã™ã€‚ãã®ã‚ˆã†ãªå ´åˆã®ç©¶æ¥µå½¢ã¨ã—ã¦ã€æ™‚間差を利用ã™ã‚‹ã¨ã„ã†æ‰‹æ³•ãŒã‚ã‚Šã¾ã™ã€‚ MS SQL Serverã«ã¯ã€waitfor delayã¨ã„ã†å‘½ä»¤ãŒã‚ã£ã¦ã€æ™‚・分・秒指定ã§ã‚¹ãƒªãƒ¼ãƒ—ã•ã›ã‚‹ã“ã¨ãŒã§ãã¾ã™ã€‚金床本ã«ã¯ã€MySQLã‚„PostgreSQLã®å ´åˆã®
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
処ç†ã‚’実行ä¸ã§ã™
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
PostgreSQL wordpress - Browse Files at SourceForge.net
{{#tags}}- {{label}}
{{/tags}}