Web 難易度 3 100 ポイント
Webカテゴリーのアイコン

Web-21. Secure User Searchのブラインドインジェクション

Web-21. Blind Injection in Secure User Search

今回のミッション

このユーザー検索アプリはユーザー名の存在有無だけを返しますが、直接的な検索結果は表示しません。エラーの発生有無やレスポンスの違いを手がかりに、隠された情報を推測できないか確認してみましょう。

#web#blind-sqli

クリアまでの3ステップ

準備前
  1. 演習環境を起動

  2. ターミナルで探す

  3. 見つけたフラグを提出