반응형 [Dreamhack]WebHacking/로드맵_ServerSide2 [Dreamhack] Level1: error based sql injection 🛎️ Access Simple Error Based SQL Injection ! 👾 Exploit Algorithm & Payload > app.py 더보기 import os from flask import Flask, request from flask_mysqldb import MySQL app = Flask(__name__) app.config['MYSQL_HOST'] = os.environ.get('MYSQL_HOST', 'localhost') app.config['MYSQL_USER'] = os.environ.get('MYSQL_USER', 'user') app.config['MYSQL_PASSWORD'] = os.environ.get('MYSQL_PASSWORD', 'pass') app.conf.. 2024. 1. 26. [Dreamhack] Level2: blind sql injection advanced 🛎️Access Exercise: Blind SQL Injection Advanced에서 실습하는 문제이다. 관리자의 비밀번호는 "아스키코드"와 "한글"로 구성되어 있다. 👾Exploit Algorithm & Payload 더보기 #app.py import os from flask import Flask, request, render_template_string from flask_mysqldb import MySQL app = Flask(__name__) app.config['MYSQL_HOST'] = os.environ.get('MYSQL_HOST', 'localhost') app.config['MYSQL_USER'] = os.environ.get('MYSQL_USER', 'user') app.con.. 2023. 9. 16. 이전 1 다음 반응형