Web-11. 社員ポータルへのSQLインジェクション侵入

Web-11. SQL Injection into the Employee Portal

今回のミッション

KinoGadget社の社内向け「社員アクセスポータル」は、レガシーな認証システムで動いています。開発者が動的SQLクエリを直接組み立てていると噂されており、管理者アカウントとして侵入できるか試すことになりました。