SQLインジェクションの基本検証

バグバウンティの知識習得用のアウトプットとしてまとめます。 随時更新していきます。 ※バグバウンティの勉強の一貫として記載しています。 検証環境はすべて渡しのローカル環境です。 絶対に悪用しないでください SQLインジェクションとは ペイロード 基本形 認証回避系 関数実行系 まとめ SQLインジェクションとは OWASPが1番詳しい。 www.owasp.org ペイロード 脆弱なSQL構文 SELECT * FROM table WHERE data ="'" + value + "'"; 基本形 シングルクォーテーション ' シングルクォーテーションで基本的なことは確認できる。 以下のよ…