이번 포스팅은 SQL인젝션 GET/Select 입니다. SQL인젝션이 공격 개요도는 거의 비슷하지만 여러 종류가 있으니 잘 숙지하여 실습하도록 합시다~ 실습하는 모든 공격은 실제로 사용하시면 안됩니다. 허용받지 않은 서비스 대상에 해킹을 시도하는 행동은 금지하며, 모든 법적 책임은 사용자에게 있는 것을 명심해주세요. 난이도 하 GET/Select 를 실습해보도록 해요! 'sqli_2.php' 페이지는 드롭다운 메뉴를 사용하여 선택한 영화의 정보를 표로 보여주네요. 또한 GET 메소드를 사용하여 요청하기 때문에 URL상에 변수가 보입니다. 확인을 해보니 드롭다운 메뉴의 변수명은 'movie'이고 숫자형을 입력 값으로 받고 있습니다. ************ 짚고 넘어가기 ************ 1. 숫자형만..