Hello there,
Challenges ⇨ Admin lost passwordを選択して。
どこにもヒントが見当たらず。
仕方なく、『WEBGOAT』の画像をダウンロードして。
メモ帳で開いて。
『admin』で検索すると、パスワードらしきものが。
下記のパスワードを入力してクリアできた。
!!webgoat_admin_1234!!
引き続き、Challenges ⇨ Without passwordを選択して。
下記のようにSQLインジェクションを挿入すると難なくクリアできた。
' or 1=1 --
Best regards,
