SQL Injection WHERE

هدف پیدا کردن فلگ از بین محصولات مخفی فروشگاه داستان لب چیه؟ 🤔 یه فروشگاه آنلاین به اسم LabMart داریم که لوازم جانبی می‌فروشه. این فروشگاه یه راز داره: بعضی از محصولات فروشگاه مخفی هستن و توی صفحهٔ معمولی نشون داده نمی‌شن. بین این محصولات مخفی، یه محصول محرمانه هم هست — و اسمش همون فلگ ماست! 🚩 شما باید با حملهٔ SQL Injection کاری کنید که فروشگاه این محصول مخفی رو بهتون نشون بده. چیزی که باید بدونید

• صفحهٔ فروشگاه یه فیلتر دسته‌بندی داره (مثل Accessories، Clothing و...)
• وقتی روی یه دسته کلیک می‌کنید، آدرس صفحه این شکلی میشه: /filter?category=Accessories
• مقداری که شما توی category می‌ذارید، بدون هیچ فیلتری مستقیم میره داخل کوئری دیتابیس! 😈