Portswigger - SQL injection attack, querying the database type and version on MySQL and Microsoft solution

728x90

이번 문제는 저번 문제랑 동일한 조건으로 데이터 베이스만 mysql 또는 Microsoft로 가정해서 풀면 된다.

우선 데이터 타입과 컬럼수를 알아내고

@@version으로 버전 정보를 출력해주면 된다. (version()도 가능하다.)

728x90

Portswigger - SQL injection attack, listing the database contents on Oracle solution (0)	2023.08.02
Portswigger - SQL injection attack, listing the database contents on non-Oracle databases solution (0)	2023.07.27
Portswigger - SQL injection attack, querying the database type and version on Oracle solution (0)	2023.07.27
Portswigger - SQL injection vulnerability allowing login bypass solution (0)	2023.07.26
Portswigger - SQL injection vulnerability in WHERE clause allowing retrieval of hidden data solution (0)	2023.07.26

#include<hack.story>