WebGoat 8.1 靶场 刷题通关教程全攻略 - (A1) Injection

(A1) Injection

SQL Injection (intro)

2. It is your turn!

根据页面所给的数据表，以及题目中的要求，可以写出下列语句

SELECT department FROM employees WHERE first_name='Bob' AND last_name='Franco';

3. It is your turn!

根据题目要求，写出下列语句

UPDATE employees SET department='Sales' WHERE first_name='Tobi' AND last_name='Barnett';

4. Data Definition Language (DDL)

根据题目要求，写出下列语句

ALTER TABLE employees ADD phone varchar(20)

5. Data Control Language (DCL)

根据题目要求，写出下列语句

GRANT ALTER TABLE TO UnauthorizedUser

9. Try It! String SQL injection

根据上文讲解，选择第一项为Smith'，第二项为or，第三项为'1' = '1，即可完成注入