Web/Wargame
[Webgoat] Numeric SQL Injection
와븨
2024. 8. 25. 01:24
모든 날씨 데이터가 표시되는 SQL 문자열을 주입하는 문제
station을 선택하고 Go! 버튼을 누르면 station의 정보가 출력된다.
버프 스위트 proxy를 사용해서 Go! 버튼을 누를 때 인터셉트를 하면, 위와 같이 station 이 보인다.
1=1 을 사용해 무조건적인 참을 유도해서 forward 하면 모든 날씨 정보를 출력할 수 있다.