ANX1-Z3R0의 불안극복(不安克服)

000. LOS? SQLI? 본문

HACKING/[WEB HACKING] LORD OF SQL INJECTION

000. LOS? SQLI?

ANX1Z3R0 2019. 8. 15. 20:36

무료 사진이다.

SQL Injection을 가장 잘 표현하는 그림이다.

 

SQL이란 DB를 위해 고안된 언어인데, 그곳에서 사용되는 query의 취약점을 이용해 악의적으로 DB를 만지작거리는 기술이다. 정말 무시무시하다.

 

그래서 이 무시무시한 SQL Injection을 하기 전에 되레 겁을 먹고, SQL부터 배워야 하는 거 아닌가, 싶겠지만,

다행히! 그러지 않아도 되고, 그래도 되게 된다. (당연히 하면 더 좋지만, 하면서 배우는 것도 좋은 방법)

 

게다가 그것을 연습하게 되는 LOS(이하 Lord of SQL Injection)가 이해가 빠른"php"로 되어있기에

프로그래밍 좀 해봤다는 사람은 금방 읽어낼 수 있을 것이다.

 

예전부터 하고 싶었던 건데, Write-UP이 아니라 가이드를 쓰고 싶다.

 

자, 그럼 가볼까?

Comments