본문 바로가기

UNION1

[Dreamhack] Level1: baby-union 🛎️ Access 로그인 시 계정의 정보가 출력되는 웹 서비스입니다. SQL INJECTION 취약점을 통해 플래그를 획득하세요. 문제에서 주어진 init.sql 파일의 테이블명과 컬럼명은 실제 이름과 다릅니다. _ 플래그 형식은 DH{...} 입니다 👾 Exploit Algorithm & Payload > app.py 더보기 import os from flask import Flask, request, render_template from flask_mysqldb import MySQL app = Flask(__name__) app.config['MYSQL_HOST'] = os.environ.get('MYSQL_HOST', 'localhost') app.config['MYSQL_USER'] = os.e.. 2024. 2. 2.

이전 1 다음

티스토리툴바