목록2022/05/21 (3)

Ye0ngJae

[Dreamhack] image-storage 문제 풀이

보호되어 있는 글입니다.
정보보안/워게임 2022. 5. 21. 20:35
[Dreamhack] file-download-1 문제풀이

보호되어 있는 글입니다.
정보보안/워게임 2022. 5. 21. 20:34
[PortSwigger] Lab: SQL injection UNION attack, retrieving data from other tables - 문제풀이

문제 풀이 더보기 문제에 접속하면 게시글들이 있는데 위에 카테고리 정렬 기능을 통해 UNION SQL Injection을 일으킬 수 있을 것으로 보인다. 우선 카테고리를 선택 한 다음 파라미터가 어떻게 되는지 알아보았다. users 테이블에서 username과 password 컬럼을 불러오라고 하여 아래와 같이 입력하였더니 administrator의 비밀번호가 뜨며 해당 게정으로 로그인하니 문제가 해결되었다. ' UNION SELECT username,password FROM users --
정보보안/워게임 2022. 5. 21. 19:12
이전 Prev 1 Next 다음