Hello there, ('ω')ノ 前回、SQLインジェクションでログインに成功した後で。 アカウント情報を見ることに。 すると、メールアドレスから管理者らしく。 一旦、ログアウトして下記でログインすることに。 admin@juice-sh.op 12345 Burp Suiteでリクエストを…

Hello there, ('ω')ノ とりあえずは、レベル２へ。 管理者のユーザアカウントでログインといっても困ってしまって。 インジェクションの文字も見えるので。 ログインページで、ベタなインジェクションを。 パスワードは適当に入れて実行すると。 クリアでき…

Hello there, ('ω')ノ まだ、レベル１でBonus Payloadが残っていたので。 下記をコピーして、検索エリアに貼り付けて実行すると。