owasp 실습(bwapp) -3 (sql injection blind (ws/soap)

sql injection blind (ws/soap)

 

 

 

 

영화를 선택했을떄

티켓수가 나온다.

 

이페이지에서 sql injection을 해보면된다.