블라인드 SQL 인젝션으로 풀라고 대놓고 광고중

블라인드 SQL인젝션을 하려면 쿼리문이 참값을 반환하는 기준과 거짓을 반환하는 기준점을 파악해야한다.

1. 몇가지 실험

1. 참값을 반환하는 경우

id: admin
pw: ' or 1=1

2. 거짓을 반환하는 경우

id : admin
pw : ' or 1=2