SQL 인젝션 - Login Form/Hero

난이도 하작은따옴표(') 를 삽입하여 데이터베이스의 종류(MySQL)를 확인할 수 있었다.아이디에 항상 참인 결과를 출력해주는 쿼리 ' or 1=1# 을 삽입해봤다.비밀번호를 입력하지 않고 아이디에만 쿼리를 입력해도 출력이 되는 것을 확인할 수있다.해당 페이지는 변수를 따로 입력받지 않고 AND 연산자를 사용하여 아이디와 비밀번호를 출력하는 취약점이 존재해서 결과가 출력되는 것이다./var/www/bWAPP /sqli_3.php 위치로 가서 소스코를 확인해 보았다.AND 연산자를 사용하는 것이 보인다. AND 연산자는 OR 연산자보다 우선순위가 높기 때문에 AND 연산자를 먼저 계산하고 무조건 참이 결과를 가져오는 ' or 1=1#..........

SQL 인젝션 - Login Form/Hero에 대한 요약내용입니다.

자세한 내용은 아래에 원문링크를 확인해주시기 바랍니다.

원문링크 : SQL 인젝션 - Login Form/Hero