ヒント
ヒント 1見る
アプリはおそらく入力値を直接SQL文字列に連結しています
ヒント 2見る
シングルクォート `'` を入力するとクエリの構文を壊せるかもしれません
ヒント 3見る
SQLコメント `--` を使うとクエリの残りを無効化できます
チャレンジ一覧挑戦中
Web-11. 社員ポータルへのSQLインジェクション侵入
Web-11. SQL Injection into the Employee Portal
今回のミッション
KinoGadget社の社内向け「社員アクセスポータル」は、レガシーな認証システムで動いています。開発者が動的SQLクエリを直接組み立てていると噂されており、管理者アカウントとして侵入できるか試すことになりました。