WebGoat - numeric sql injection

WebGoat sql injection 분야의 numeric 문제입니다.

 

문제

 

모든 날씨 데이터가 출력되도록 해야하는 문제이다.

 

 

Columbia를 선택하고 Go!를 누르면 해당 지역의 날씨만 출력된다.

 

 

sql 문제인데 문자열을 입력할 수 있는 칸이 없다.

burpsuit를 사용하여 풀어보자.

 

 

proxy의 intercept를 on 해주고, Go!를 클릭한다.

burpsuit

 

 

station=101

모든 station을 표시하기 위해 101 or 1 = 1 로 바꿔주자.

or 1 = 1

 

 

바꿔주고 intercept를 off 해주면

성공

 

 

모든 날씨가 출력되었다~~~