WebGoat - numeric sql injection
WebGoat sql injection 분야의 numeric 문제입니다. 모든 날씨 데이터가 출력되도록 해야하는 문제이다. Columbia를 선택하고 Go!를 누르면 해당 지역의 날씨만 출력된다. sql 문제인데 문자열을 입력할 수 있는 칸이 없다.burpsuit를 사용하여 풀어보자. proxy의 intercept를 on 해주고, Go!를 클릭한다. station=101모든 station을 표시하기 위해 101 or 1 = 1 로 바꿔주자. 바꿔주고 intercept를 off 해주면 모든 날씨가 출력되었다~~~
2024.07.11