웹해킹

HTTP와 HTTPS의 차이를 아십니까 ?

개발 자도구

COOKIE !

세션 바꿔끼기

꾸키

스스스

스스스-1

스스스-2

CSRF

csrf-1

csrf-2

RDBMS

스무고개 게임과 유사한 방식으로 데이터를 알아내는 공격 기법공격 쿼리문의 두 번째 조건을 살펴보면, upw의 첫 번째 값을 아스키 형태로 변환한 값이 'a' 또는 'b'인지 질의한다질의 결과는 로그인 성공 여부로 참/거짓을 판단할 수 있다.만약 로그인이 실패할 경우 첫

스키마를 따로 정의하지 않아 각 컬렉션(Collection)에 대한 정의가 필요하지 않습니다.JSON 형식으로 쿼리를 작성할 수 있습니다.\_id 필드가 Primary Key 역할을 합니다status의 값이 "A"고 qty의 값이 30보다 작은 데이터를 조회하는 쿼리$