Baffin Bay WAF로 보호되는 환경에서 흥미로운 ORDER BY SQLi 발견

요약

Baffin Bay WAF 환경에서 발생한 ORDER BY SQL Injection 취약점 발견 사례를 공유합니다. RAG MCP와 Claude CLI를 활용하여 PostgreSQL WAF 우회 기술을 탐색한 과정을 다룹니다.

핵심 포인트

• Baffin Bay WAF 환경에서의 SQL Injection 취약점 발견
• RAG MCP 및 Claude CLI를 활용한 보안 테스트 수행
• PostgreSQL WAF 우회(Bypass) 기술 탐색