bwapp 사례(SQL 삽입 – 블라인드 – 부울 기반)_낮은 수준
bwapp의 블라인드 SQL 인젝션 실습 화면입니다. 블라인드 SQL 인젝션 블라인드 SQL 인젝션은 SQL 인젝션의 한 종류로 SQL 인젝션 응답 값이 보이지 않는 값으로 true 또는 false로 반환될 때 발생하는 공격이다. 일종의 20가지 질문이라고 생각하시면 됩니다. 공격자는 결과 출력을 true 또는 false로 확인하고 블라인드 SQL 주입 공격을 수행합니다. 공격자는 Blind SQL 주입을 통해 피해자의 데이터베이스 이름, … Read more