favoritte15 https://blog.hatena.ne.jp/favoritte15/ アイジア https://aithea.hatenablog.com/ union文とは union文とは複数のselect文の結果を統合するSQL文です。 union文の例: 「select 1,2」の結果の下に「select 3,4」の結果を付け足すのがunion文です。 データベースは列の数をそろえなければならないので指定するカラム数は同じでなければなりません。 union文を使ったSQLi http://wargame.kr:8080/web_chatting/chat.php wargame.krの問題を使ってSQLインジェクションを試してみます。 ログインするとチャット画面に移動し、下の入力から任意の文字を書き込めます。chromeの検証->netwo… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Faithea.hatenablog.com%2Fentry%2F2019%2F09%2F06%2F095428" title="union文を使ったSQLインジェクションを試す (wargame.kr web chatting, ) - アイジア" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://cdn-ak.f.st-hatena.com/images/fotolife/f/favoritte15/20190906/20190906091442.png Hatena Blog https://hatena.blog 2019-09-06 09:54:28 rich https://aithea.hatenablog.com/entry/2019/09/06/095428 1.0 100%