title: Juice ShopでCTF練習！SQLiクリアできた！
date: 2025-04-15

tags: [Hack, Bloom, CTF, JuiceShop]

💻 今日のハック：SQLインジェクション攻略メモ

Juice ShopでCTFの練習をしています。
今回クリアしたのは「SQL Injection Challenge」！

🔸 試したこと

• admin' -- を使ったシンプルなバイパス
• Burp Suiteでのリクエスト再送信

✅ 学びポイント

• 入力欄が裏でSQLにどうつながってるか意識するのが大事
• SQLiteとMySQLで挙動が違うこともある

🌱 今日の進捗記録

• 基本情報（セキュリティ）でポート番号の復習
• KaliでNmapの練習 → localhostスキャン成功！

明日の予定

• DVWA立ててログインフォームのXSSチェック
• React NativeのOCR調整続きやる