实验室：WHERE子句的SQL注入漏洞允许检索隐藏数据

学徒

此实验室包含一个SQL注射产品类别过滤器中的漏洞。当用户选择类别时，应用程序执行如下所示的SQL查询：

选择*来自类别='礼物'和释放的产品= 1

为了解决实验室，执行SQL注入攻击，使应用程序在任何类别中显示所有产品的详细信息，都发布和未发布。

访问实验室

解决方案

使用Burp套件拦截并修改设置产品类别过滤器的请求。
修改类别参数，给它值'+或+ 1 = 1--
提交请求，并验证响应现在包含其他项目。

社区解决方案beplay维护得多久

Rana Khalil.

Michael Sommer

想要跟踪您的进度并具有更个性化的学习体验吗？（免费！）

注册登录

在这个主题中

SQL注射联盟攻击检查数据库盲目的SQL注射 SQL注入作弊表

免费注册以跟踪您的学习进度

通过Portswiggigger的Web安全学院工作的好处beplay官网可以赌beplay体育能用吗

练习利用现实目标的漏洞。
将您的进度从学徒记录到专家。
看看你在我们的名声中排名的地方。

^{已经有了一个帐户？在此登录}