eval함수 관련 해킹 질문입니다

eval함수 관련 해킹 질문입니다

작성일 2024.04.14댓글 1건
    게시물 수정 , 삭제는 로그인 필요

혹시 eval함수를 이용해서 할수있는 해킹이 뭐가 있나요?
(예)SQL injection,xss



profile_image 익명 작성일 -

eval 코드의 경우, 언급하신 공격과 더불어 Java Script의 코드 실행이 대표적입니다.

또한, eval 코드를 굳이 쓸 필요가 전혀 없기도 합니다.

다만, 대부분의 서비스 제공자들은 이부분에 대한 충분한 대비로, 아예 입력 값 자체가 작성되지

않도록 설계하는 경우가 대부분입니다.

참고하시기 바랍니다.

php파일 보안 해킹 관련 질문...

... 안녕하세요 eval(base64...)형태의 코드가 추가된것으로 보아서 전형적인 해킹 공격입니다. 1) 서버 자체가 해킹 당했을 수 있습니다. 2) 서버는 해킹 당하지 않았지만 php코드...

엑셀함수 관련해서 질문합니다 (__)

... 자바스크립트 등의 =eval(문자열) 함수같은 것이지요. 아래 방법 그대로 따라하십시요. 1. 해당 워크시트에서 Alt+F11을 눌러 VBA편집기를 엽니다. 2....

자바스크립트 callback함수 관련.

첫번째 질문입니다. 비동기환경에서는 submit(); 후에 callback함수를 구현하기가 용이한편인데 비동기환경이... try{ eval(callback_function+'()') }catch(e){} 2번 문제인 경우는...

모의해킹 알바

현재 중학생이고요 얼마 전 영재원에서 모의해킹 관련... 하여 질문하게 되었습니다. 그래서 결론적인 질문은 1.... 기능, 함수, 또는 서비스 등)이 다르기 때문에 이런 부분은...

관련 질문입니다. 프로그레밍, 해킹...

... 같은 질문은 안할께요) 2. 위의 정보를 찾기 쉬운 카페등과... 그에따라 관련 지식에대한 추가 습득을 요구하는듯 하는데 들을듯 예상하실지 모르지만 해킹은 단순한...

리눅스 해킹방지 방법 Mysql 해킹방지

... sys_eval 함수를 이용한 Command execution 을 통해... 들어왔는데 해킹을 막을 방법이 있을까요? 지식IN 댓글은 확인하기가 힘듭니다. 추가 질문이 있다면...



    test ad