[Web] Sqlinjection 테스트

 

 

[Web] Sqlinjection 테스트

 

 

a' or '1' = '1

 

'1' = '1 부분이 참이 되어버리기 때문에

인증을 우회 할 수 있다.

 

ID, PW 동일하게 입력.

 

 

 

 

 

 

 

 

-- 주석을 줌으로 써 뒷부분의 조건부분을 생략하여

우회 할 수 있다.

 

패스워드 검증은 주석처리가 되어버리기 때문에

아무 값이나 입력하여도 로그인이 가능하다.