Yujin's Cyber Note

  • 홈
  • 태그
  • 방명록

2026/04/29 2

Sequel - dbms: mysql

1. 기본 개념1) mysql: dbms의 일종. 설치)sudo apt update && sudo apt install mysql* 기본 쿼리문)SHOW databases; : Prints out the databases we can access.USE {database_name}; : Set to use the database named {database_name}.SHOW tables; : Prints out the available tables inside the currentdatabase.SELECT * FROM {table_name}; : Prints out all the data from the table {table_name}. 2. 문제 풀이항상 하듯 nmap 스캔을 하자.mysql ..

Hack The Box/Lab 2026.04.29

Appointment - sql injection

1. 기본 개념0] nmap 옵션-sC: --script=default와 동일함. 해당 포트에 추가정보도 물어와 줌. -sC 적용 X > -sC 적용 O *debian: 리눅스 배포판 os 1] sql 데이터베이스sql: structured query language = 데이터 조작하는 언어 구조)sql 서비스 > db > tables > data = 행/열 동작 방식)1: 로그인> 사용자가 아이디/비번 조합 제출> sql 서비스가 받음> sql쿼리를 던저 db와 비교> 일치하면 웹 어플리케이션에 전달> 웹 어플리케이션은 사용자를 로그인시킴 > 제한 영역 접근 가능! 2: 권한 정보 부여사용자에게 쿠키 or 인증 토큰 부여함- 웹 서버 & 브라우저 둘 다 저장됨 3: 사용자의 검색> 검색창에 객체 이..

Hack The Box/Lab 2026.04.29
이전
1
다음
더보기
프로필사진

Yujin's Cyber Note

yujinsecuritylog 님의 블로그 입니다.

  • 분류 전체보기 (193) N
    • SWING 소학회 🦢 (65)
      • 포너블(시스템 해킹) (22)
      • 리버싱 (25)
      • 포렌식 (10)
      • 2025 하계 - 임베디드 해킹 (6)
    • 리버싱 🧠 (59)
      • 학습 (13)
      • 워게임 (39)
      • CTF (7)
    • 입문🏃‍♀️ (9)
    • 1-day study 📰 (21)
      • News (12)
      • Curiosity Notes (6)
      • Book & Thesis (0)
    • Hack The Box (34) N
      • Lab (33) N
      • academy (0)
      • 참고 (1)
    • 래드캣 (3)

Tag

최근글과 인기글

  • 최근글
  • 인기글

최근댓글

공지사항

페이스북 트위터 플러그인

  • Facebook
  • Twitter

Archives

Calendar

«   2026/04   »
일 월 화 수 목 금 토
1 2 3 4
5 6 7 8 9 10 11
12 13 14 15 16 17 18
19 20 21 22 23 24 25
26 27 28 29 30

방문자수Total

  • Today :
  • Yesterday :

Copyright © AXZ Corp. All rights reserved.

티스토리툴바