[PortSwigger] Lab: SQL injection UNION attack, retrieving data from other tables - 문제풀이

문제

 

 

 

 

풀이

 

 

문제에 접속하면 게시글들이 있는데 위에 카테고리 정렬 기능을 통해 UNION SQL Injection을 일으킬 수 있을 것으로 보인다. 우선 카테고리를 선택 한 다음 파라미터가 어떻게 되는지 알아보았다. 

 

users 테이블에서 username과 password 컬럼을 불러오라고 하여 아래와 같이 입력하였더니 administrator의 비밀번호가 뜨며 해당 게정으로 로그인하니 문제가 해결되었다.

 

 

' UNION SELECT username,password FROM users --