WEB SAMPLE 설치 없이 5장 체험

설치 전에,
먼저 한 장 떠올려 보세요.

과목별 대표 카드 5장입니다. 답을 생각한 뒤 확인하고, 스스로 평가하세요. 전체 체험은 Anki용 APKG에서 이어집니다.

5-CARD PATH공격명을 외우는 데서 멈추지 않고 요청·설정·표에서 근거를 찾고 실제 대응안을 항목별로 씁니다.

진입 진단1 / 5 · CASE

이번 카드에서 확인로그에서 공격 문자열을 찾고 공격명·근거·근본 대응을 분리합니다.

MySQL 애플리케이션에서 다음 로그인 요청을 분석하시오. -- 는 뒤에 공백이 있는 주석 문법으로 가정한다. 공격명, 판단 근거, 근본 대응책을 설명하시오.`GET /auth/login?user=kim%27%20OR%20%271%27=%271%27--%20&pw=x HTTP/1.1Host: account.example`