Skip to content

Commit

Permalink
update
Browse files Browse the repository at this point in the history
  • Loading branch information
YusukeKato committed Sep 8, 2024
1 parent ca6a5d6 commit d1bf940
Showing 1 changed file with 2 additions and 1 deletion.
3 changes: 2 additions & 1 deletion markdown/2024/0908.md
Original file line number Diff line number Diff line change
Expand Up @@ -121,7 +121,7 @@ ChatGPTにSQLインジェクションについて質問したところ、シン
Error: (1064, "You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ''' at line 1")
```

ChatGPTが`OR 1=1`と書けば条件が常に`true`になると教えてくれたのえ、POSTするデータを下記のように変更したところ、無事ログインできました。
ChatGPTが`OR 1=1`と書けば条件が常に`true`になると教えてくれたので、POSTするデータを下記のように変更したところ、無事ログインできました。

```
data={'username': '\\', 'password': 'OR 1=1 #'}
Expand All @@ -135,5 +135,6 @@ SQLインジェクションについては何となく理解できたので、
今回はAlpacaHack Round 2の問題「Simple login」に挑戦してみました。
結果的には解けていませんが、SQLインジェクションについて理解が深まったので良かったです。
またAlpacaHackには挑戦していきたいと思います。
おもしろかったです!
それでは、また。

0 comments on commit d1bf940

Please sign in to comment.