[8주차 코칭] 이제 진짜 본게임이다.

지난주 복습

1. insert나 update가 들어가는 구문에도 SQL Injection을 할 수 있지만 암묵적으로 Select를 대상으로 한다.
2. 일반적으로 운영서버에서 취약점을 찾기 때문에 잘못 건드릴 경우 전체 회원의 비밀번호가 바뀌거나 이런 문제들이 생길 수 있다.
3. 상황별로 Union, Error based, Blind 를 선택해야한다는 것을 배웠다.
4. 

이제부터 본게임이다.

1. 그동안은 연습이었다. 솔직히 어디서 취약점 SQL Injection이 있는지 아는 문제만 풀었다.
2. SQL Injection 포인트를 찾는 것이 중요하다.
3. SQL Injection은 어디서 테스트해야할까 : DB와 상호작용하는 곳