green_dragon
Last updated
Was this helpful?
Last updated
Was this helpful?
첫 화면이다.
id에 \ , pw에 union select 1, 2 # 을 넣으면 아래와 같은 결과가 나온다.
즉, query의 결과가 query2에 반영된다.
query의 id, pw에 어떤 값을 집어넣어 query2에서 id가 admin인 것을 가져오는 것이 목표이다.
query의 id에 \, pw에 union select '\', ' union select "admin"#' # 을 넣은 셈이다.
이는 query2의 id에 \ , pw에 union select 'admin'# 을 넣은 것과 같다.
에 접속하면 문제가 풀린다.
