Portswigger - -SQL injection UNION attack, finding a column containing text solution

728x90

저번문제에서는 컬럼 수를 알아냈다면 이번문제에서는 데이터 타입을 알아내는 문제다.

우선 컬럼 수는 3개로 확인되었고 데이터베이스가 KBJ2QK를 출력하게 만들면 문제가 풀린다.

확인해 본 결과 2번째 컬럼의 데이터 타입이 문자열인 것이 확인되었다.

728x90

Portswigger - SQL injection UNION attack, retrieving multiple values in a single column solution (0)	2023.08.02
Portswigger - SQL injection UNION attack, retrieving data from other tables solution (0)	2023.08.02
Portswigger - SQL injection UNION attack, determining the number of columns returned by the query solution (0)	2023.08.02
Portswigger - SQL injection attack, listing the database contents on Oracle solution (0)	2023.08.02
Portswigger - SQL injection attack, listing the database contents on non-Oracle databases solution (0)	2023.07.27

#include<hack.story>