SQL 인젝션을 통해 모든 사용자 자격증명을 가져온다.
GDPR Data Erasure 문제에서 Users 테이블에 접근했을 때, ‘password’라는 이름의 열이 있는 것을 확인했다. 따라서 이 정보를 가져오면 될 것 같다.
SQL 인젝션을 통해 성공적으로 유저 정보를 가져왔다.