SQL Injection (CAPTCHA)

Level (Low)

그림 1-1을 보여주는 CAPTCHA를 입력했다. 

그림 1-1 CAPTCHA

SQL injection 공격 ‘ or 1=1 #을 입력해 영화 정보가 보이는 것을 알 수 있다.

그림 1-2 영화 정보

Level (Medium)

CAPTCHA 문자를 입력했다.

그림 1-3 CAPTCHA

그림 1-2처럼 ‘ or 1=1 #  공격을 했지만 데이터베이스 정보가 보이지 않는 것을 알 수 있다.

그림 1-4 데이터베이스 정보