[Webgoat] Numeric SQL Injection

문제

모든 날씨 데이터가 표시되는 SQL 문자열을 주입하는 문제

 

 

station을 선택하고 Go! 버튼을 누르면 station의 정보가 출력된다.

 

---

 

버프 스위트 proxy를 사용해서 Go! 버튼을 누를 때 인터셉트를 하면, 위와 같이 station 이 보인다.

 

 

1=1 을 사용해 무조건적인 참을 유도해서 forward 하면 모든 날씨 정보를 출력할 수 있다.