Red Team - Вход

Red Team

Training Platform

💡 Тестовая учётка Login: user
Password: user123

⚠️ Уязвимость T1190 - SQL Injection

Логин

Пароль

Учебная платформа для изучения атак

T1190 — SQL Injection

                login = request.form["login"]

password = request.form["password"]

# ❌ Опасно! SQL строка без защиты

sql = f"SELECT id, role FROM users WHERE login='{login}' AND password='{password}'"

res = query(sql)

                login = request.form["login"]

password = request.form["password"]

# ✅ Безопасно! Параметры экранируются

sql = "SELECT id, role FROM users WHERE login=? AND password=?"

res = query_safe(sql, (login, password))