2019-05-28から1日間の記事一覧
https://score.beginners.seccon.jp 解法 まずは、SQL injectionできるかの確認(最後にスペース必要) ' OR 1=1 -- 次に、もともとのSQLのクエリでselectされているカラムの個数を見つける ' union select null, null -- nullを増やしていくと、2つでエラー…
https://score.beginners.seccon.jp 解法 まずは、SQL injectionできるかの確認(最後にスペース必要) ' OR 1=1 -- 次に、もともとのSQLのクエリでselectされているカラムの個数を見つける ' union select null, null -- nullを増やしていくと、2つでエラー…