SQL Injection — Lezione 2: Exploitation con UNION

UNION-based SQL Injection — Estrarre dati dal database
L'attacco UNION è il metodo più diretto per estrarre dati da un database vulnerabile. L'idea: aggiungi una seconda query SELECT alla query originale per far restituire all'applicazione dati da tabelle diverse da quelle previste.

Prerequisit...