(정식)보안7. SQL Injection

1

# target1에 ssh 접속

2

# mysql 접속

mysql -u shop_admin -p

3

# DB 전환

use shop

4

# 테이블 구조 확인

show tables;

5

# SQL injection

6

# 데이터 확인

7

# 웹사이트에서의 SQL Injection

웹사이트 접속

SQL 클릭

상품검색

phone

다음

https://brunch.co.kr/@topasvga/4717

보안9. Webshell Behavior Dector