SQLインジェクションの実践ガイド
データベースの操作とSQLインジェクションの応用
ここでは、SQLインジェクションの基本的な手法と応用について解説します。
課題1: SQLインジェクションの基礎
まず最初に、数字型のパラメータを扱う例を見ていきます。
<code>
?param=1 and 1=1
?param=1 and 1=2
</code>
上記のクエリは、ページがエラーを返さない場合、SQLインジェクションの可能 ...
5月22日 01:36 投稿
攻防世界 Warmup: デシリアライゼーションとSQLインジェクションの脆弱性
本記事では、CTFプラットフォーム「攻防世界」の「Warmup」という問題を解説します。この問題は、PHPのデシリアライゼーションとSQLインジェクションの脆弱性を組み合わせたものです。
問題の概要
問題は、特別な情報がない入力フォームを提示します。付属のソースコードが提供されており、それを分析することでフラグを取得する必要があります。
ソースコードの分析
与 ...
5月16日 22:05 投稿