2017. 3. 14. 01:17, 카테고리 없음
오늘은
zixem SQLI 4번문제 풀이를 하도록 하겠다
싱글쿼터 주입후 에러구문 확인
컬럼갯수를 찾아보자
컬럼갯수 확인완료
이제 유저명 SQL 버전명을 출력해보자
유저명 SQL버전명을 확인하는 쿼리를 주입했음에도 불구하고
확인이 되지않는다
정말 간단한 문제이다
id 값을 7이 아닌 다른 문자를 주입해보자
유저명 출력완료
SQL 버전명 출력완료
다음 풀이로 넘어가도록하겠다
Comments, 0 Trackbacks