Lab: SQL injection UNION attack, retrieving data from other tables

users테이블에서 username과 password column을 통해 administrator의 password를 얻어내자.

 

Column의 개수 구하기!

'+UNION+SELECT+NULL,NULL+--

 

각 Column의 데이터 타입 알아내기

'+UNION+SELECT+'A','A'+--

두 개다 String타입이다.

 

administrator의 password가 출력되는 것을 알 수 있다.