LDAP Injection
(&(uid=admin)(password=*))
# password=* → 모든 계정 매치파라미터 바인딩·입력 sanitize로 방어.
LDAP Injection란?
정의
사용자 입력을 LDAP 필터에 삽입해 인증 우회·데이터 유출.
사용자 입력을 LDAP 필터에 삽입해 인증 우회·데이터 유출.
(&(uid=admin)(password=*))
# password=* → 모든 계정 매치파라미터 바인딩·입력 sanitize로 방어.