Juice Shop - User Credentials

 

databases schema문제에서 한번 봤지만 sql injection이 성공할 경우 정보를 볼 수 있다

 

union select 문을 이용하여 사용자 정보를 볼 수 있다