Retrieve a list of all user credentials via SQL Injection.


SQL 인젝션을 통해 모든 사용자 자격증명을 가져온다.

GDPR Data Erasure 문제에서 Users 테이블에 접근했을 때, ‘password’라는 이름의 열이 있는 것을 확인했다. 따라서 이 정보를 가져오면 될 것 같다.

Untitled

SQL 인젝션을 통해 성공적으로 유저 정보를 가져왔다.