ksnctf#6 로그인

문제를 보면 이 있다. 열어 보면 ID와 Pass를 입력하는 상자가 있습니다. 우선, SQL 인젝션을 시험해 본다. 이것으로 송신해 보면, 이하의 php가 얻어졌다. ID가 admin인 pass가 FLAG로 되어 있는 것 같다. 이 문제를 해결하기 위해 을 사용합니다. 블라인드 SQL 주입은 응답 페이지에서 정보를 직접 훔치는 것이 아니라 삽입된 SQL에 대한 응답 페이지의 차이로 인해 데이...

SQL 주입파이썬CTF블라인드 SQL 주입