【ksnctf】Login【writeup】

技術
http://ctfq.u1tramarine.blue/q6/
q6q6q6q6q6q6q6q6q6q6q6q6q6q6q6q6

よくあるSQLインジェクションなので

' OR '1'='1' --

どうやらブラインドSQLインジェクションを行うらしい

スクリプトを書くのが面倒だったので、以下参考

ksnctf login write-up

まとめ

  • ブラインドSQLインジェクションを新たに覚えた!!

コメント

タイトルとURLをコピーしました