Shikata Ga Nai

Private? There is no such things.

bWAPPでA1-SQL Injection-Blind-Time-Based

Hello there,

 

A1 ⇨ SQL Injection - Blind - Time-Basedを選択して。

いきなりですが、インジェクション実行して確認すると。

するにレスポンスがもどってきて。

 ' or 1=1 #

 

f:id:ThisIsOne:20191223190530p:plain

 

次に、『sleep()』を追加して実行してみると。

数秒間後にレスポンスがもどってきた。

 ' or 1=1 and sleep(1)#

 

f:id:ThisIsOne:20191223190739p:plain

 

Best regard,