원격 코드 실행에 대한 부울 기반 블라인드 SQL 주입

← 피드로

Complete Exploitation Chain & Proof of Concept Executive Summary 이 기술 블로그는 웹 애플리케이션의 검색 API에서 발견된 중요한 부울 기반 블라인드 SQL 주입 취약점을 문서화합니다. 신중한 공격을 통해 초기 취약점 탐지에서 원격 코드 실행 (RCE) 을 통한 완전한 공격 체인을 입증합니다.

원문 보기 ↗