Sử dụng burpsuite

• Vì web này dùng mySQL nên có thể UNION SELECT mà ko cần FROM
• Sử dụng payload: ' UNION SELECT 'abc', 'def'-- comment

⇒ Phát hiện query đầu chỉ lấy 2 cột.

Hoàn thành bài

• Vì biết cần select 2 cột, và tìm version
• mySql tìm version là @@version.
• sử dụng Payload: ' UNION SELECT @@version, NULL-- comment

Tổng kết

• Web này dùng mySQL → dùng UNION ko cần FROM.