> For the complete documentation index, see [llms.txt](https://docs.pabloarrabal.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.pabloarrabal.com/explotacion/vulnerabilidades/sql-injection-sqli/portswigger-lab-4.md).
# PortSwigger Lab 4
Resolución del 4º laboratorio de SQL injection UNION attack, finding a column containing text
> Este laboratorio contiene una vulnerabilidad de inyección SQL en el filtro de categoría de producto. Los resultados de la consulta se devuelven en la respuesta de la aplicación, por lo que puede utilizar un ataque UNION para recuperar datos de otras tablas. Para construir dicho ataque, primero debe determinar el número de columnas devueltas por la consulta. Puede hacer esto usando una técnica que aprendió en un laboratorio anterior. El siguiente paso es identificar una columna que sea compatible con los datos de cadena.
>
> El laboratorio proporcionará un valor aleatorio que debe hacer que aparezca dentro de los resultados de la consulta. Para resolver el laboratorio, realice un ataque UNION de inyección SQL que devuelva una fila adicional que contenga el valor proporcionado. Esta técnica le ayuda a determinar qué columnas son compatibles con los datos de cadena.
Vemos que es vulnerable y tiene 3 columnas:
Introducimos el texto `PTGuqt` que nos indica el lab y empezamos a probar para saber que columna es la que es de tipo String:
Con esto obtenemos una fila más con el nombre que nos han indicado:
