Bước 1: UNION để dò số cột trong bảng

• Với Web dùng Oracle thì dùng payload: 'UNION SELECT 'abc', 'def' FROM dual--#

⇒ vì là Oracle nên sẽ có bảng mặc định luôn có là bảng dual nên ta sẽ UNION để dò, dó đến khi nào báo mã 200 là đúng còn mã 500 là sai.

Bước 2: Tìm version

• Sử dụng payload: ‘ UNION SELECT banner, NULL FROM v$vesion--#

⇒ Vì ta đa dò cột bằng UNION ở bước trước nên biết là có 2 cột, và có bảng v$version nên ta sẽ select một cột banner để hiên phiên bản, cột NULL để đủ với cột với bảng được UNION.

• Hoàn thành

Tổng Kết

• Vì web dùng ORACLE nên ta dùng payload: 'UNION SELECT 'abc', 'def' FROM dual--# dò cột nếu báo 200 là đúng, báo 500 là sai, và ORACLE có bảng mặc định dual để select.