이번 포스팅은 SQL인젝션 Login Form/Hero 방법 입니다. SQL인젝션이 공격 개요도는 거의 비슷하지만 여러 종류가 있으니 잘 숙지하여 실습하도록 합시다~ 실습하는 모든 공격은 실제로 사용하시면 안됩니다. 허용받지 않은 서비스 대상에 해킹을 시도하는 행동은 금지하며, 모든 법적 책임은 사용자에게 있는 것을 명심해주세요. 설명에 앞서, 앞으로 하는 SQL 인젝션의 일부 공격들은 대응방안을 따로 포스팅 하지 않을게요. 대부분 같은 설명이기 때문에 생략하고, 다른 경우 기재하도록 하겠습니다. 난이도 하 SQL Login Form/Hero 를 선택! sqli_3.php 페이지는 'hero'그룹에 속하는 사용자들이 로그인하면, 로그인한 사용자의 비밀번호 힌트를 출력하는 페이지이다. 먼저 아무거나 입력해..