UNION Attack ile Metin İçeren Sütun Bulma
Bu atak türünde sütun içerisindeki metni çekebilmemiz için öncesinde kaç sütun olduğunu bilmemiz gerekir. Biz bir önceki başlıkta bu işlemi gerçekleştirdik. Bu nedenle direkt sorguya geçebiliriz.
Giden sorguda 1. sütuna ‘bilisimcikiz’ yazdık ve hata aldık. Aynı sorguyu 2. ve 3. sütunlar için de denedik. Sadece 2. sütunda 200 OK aldık. Lab ortamında sütuna girmemiz için Portswigger ‘nRDQjJ’ değerini vermişti.
‘nRDQjJ’ değerini sorguda göndererek labı tamamladık. Aynı işlemi direkt olarak URL’den de yapabilirdik.
