보호되어 있는 글입니다.
sql injection
https://portswigger.net/web-security/sql-injection/lab-retrieve-hidden-data Lab: SQL injection vulnerability in WHERE clause allowing retrieval of hidden data | Web Security Academy This lab contains a SQL injection vulnerability in the product category filter. When the user selects a category, the application carries out a SQL query ... portswigger.net [문제] [풀이] 메인 페이지에 Refine your search: 부분이 ..
https://portswigger.net/web-security/sql-injection/lab-login-bypass Lab: SQL injection vulnerability allowing login bypass | Web Security Academy This lab contains a SQL injection vulnerability in the login function. To solve the lab, perform a SQL injection attack that logs in to the application as ... portswigger.net [문제] [풀이] SHOP페이지에서 My account로 들어가본다. 문제가 SQL Injection 문제이기에일단 sql 공격을 해보았다..
!! 현재 문제는 경북소프트웨어고등학교의 CTF 사이트에서 출제된 문제입니다. 문제는 참고만 부탁드립니다. !! [문제] [풀이] SQL Injection 공격 기법을 이용해서 푸는 문제입니다. SELECT * FROM users WHERE id="' + id + '" AND pw="' + pw + '"' id 부분와 pw에 들어가는 부분은 SQL Injection 공격 기법에 맞게 제출하면 Flag 값을 확인할 수 있다. SELECT * FROM users WHERE id="' + "or'1=1' + '" AND pw="' + "or'1=1' + '"' 위처럼 입력해준다. Flag 값이 나온다. [FLAG] rceCTF{we1C0M3_To_Sql_inj3ct1oN}
보호되어 있는 글입니다.
