네트워크, 웹 (Network & Web)/Wargame
WebGoat - A1 injection (Compromising Availability)
oolongeya
2021. 8. 27. 14:37
이제 당신은 당신 회사의 최고 수익자이다.
하지만 access_log 테이블에 기록이 남아있다.
다른 사람이 확인하기 전에 완전히 삭제하는 것이 좋습니다.
검색은 하고 그 이후 문으로 삭제하는 쿼리를 넣으면 되는 것이다.
이 문제 역시 query chaining 이다.
1'; drop table access_log--
반응형