MitNy

1. DB 접속 mysql -u (username) -p 패스워드는 입력해도 보이지 않으므로 그냥 오타없이 치시면 됩니다. mysql 에서 빠져나오려면 exit 또는 ctrl+D 를 하시면 됩니다. 2. 데이터베이스 목록 조회 show databases; 3. 사용할 데이터베이스 선택 use (database name) 4. 데이터베이스 상태 보기 status

DB is really GOOD 문제는 이름만 봐도 db와 관련된 문제라는 걸 알 수 있다.BLUEMEMO SYSTEM이 있고 USER name을 치는 곳이 있다.따로 join은 없고 login만 하면 되는데 main 페이지의 코드를 보면 function fschk(f){ if(f.user_id.value=="admin"){ alert("dont access with 'admin'"); return false; }} 이런식으로 user_id의 value가 admin이면 dont access with 'admin' 이 뜬다. 그리고 user_id 마다 memo list 들의 내용이 바뀐다. 여러가지를 넣어봤는데 .는 _가 되고, / 를 넣자 Fatal error가 뜬다. Fatal error 에서 SQLi..