[WebSec] Evading SQL Injection Filter

Filtering 우회의 원리

공격을 막고자 하는 대부분의 Filtering 장비들은 Black List Type의 탐지 메커니즘을 사용하므로다양한 Encoding 기법에 의해 우회가 가능

Type of Filter

Mixed Case

Splitting the Query

ELECT => ECT 오타

URL Encoding 을 이용한 우회

Hex Encoding을 이용한 우회

% Character 를 이용한 우회