Notice
Recent Posts
Recent Comments
Link
일 | 월 | 화 | 수 | 목 | 금 | 토 |
---|---|---|---|---|---|---|
1 | 2 | 3 | 4 | 5 | 6 | 7 |
8 | 9 | 10 | 11 | 12 | 13 | 14 |
15 | 16 | 17 | 18 | 19 | 20 | 21 |
22 | 23 | 24 | 25 | 26 | 27 | 28 |
29 | 30 |
Tags
- 웹
- 네트워크
- WarGame
- ftz
- network
- 알고리즘
- bee-box
- reversing
- dreamhack
- 시스템
- webhacking
- 소프트웨어
- Web
- 순서도
- 리버싱
- CodeEngn
- TCP
- System
- 워게임
- hacking
- 소프트웨어보안
- 해킹
- 드림핵
- 비박스
- 모의해킹
- 네트워크보안
- Webhaking
- XSS
- 웹해킹
- 시스템해킹
Archives
- Today
- Total
Without a Break
[Webgoat] Numeric SQL Injection 본문
모든 날씨 데이터가 표시되는 SQL 문자열을 주입하는 문제
station을 선택하고 Go! 버튼을 누르면 station의 정보가 출력된다.
버프 스위트 proxy를 사용해서 Go! 버튼을 누를 때 인터셉트를 하면, 위와 같이 station 이 보인다.
1=1 을 사용해 무조건적인 참을 유도해서 forward 하면 모든 날씨 정보를 출력할 수 있다.
'Web > Wargame' 카테고리의 다른 글
[WebGoat] Stage 3: Numeric SQL Injection (0) | 2024.08.25 |
---|---|
[Webgoat] Stage 1: String SQL Injection (0) | 2024.08.25 |
[WebGoat] String SQL Injection (0) | 2024.08.25 |
[Dreamhack] [wargame.kr] login filtering (0) | 2023.08.29 |
[Dreamhack] [wargame.kr] strcmp (0) | 2023.08.29 |