> For the complete documentation index, see [llms.txt](https://docs.pabloarrabal.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.pabloarrabal.com/explotacion/vulnerabilidades/sql-injection-sqli/portswigger-lab-6.md).
# PortSwigger Lab 6
Resolución del 6º laboratorio de SQL injection UNION attack, retrieving multiple values in a single column
> Este laboratorio contiene una vulnerabilidad de inyección SQL en el filtro de categoría de producto. Los resultados de la consulta se devuelven en la respuesta de la aplicación para que pueda usar un ataque UNION para recuperar datos de otras tablas.
>
> La base de datos contiene una tabla diferente llamada `users`, con columnas llamadas `username` y `password`.
>
> Para resolver el laboratorio, realice un ataque UNION de inyección SQL que recupere todos los nombres de usuario y contraseñas, y use la información para iniciar sesión como `administrator` usuario.
Comprobamos que es vulnerable:
{% hint style="info" %}
## ¿Porque `/filter?category=Pets' UNION SELECT username,password FROM users--` no funciona?
\
\
Este payload no funciona porque esta tabla, solo admite un campo de tipo String.
¿Que debemos hacer en esta situación?
Podemos mostrar en la primera columna un valor NULL y en la segunda (que es la que admite el String) mostramos los valores de usuario y contraseña.\
Estos valores, como son 2 campos en la misma columna, debemos de concatenarlos para que actúen como uno solo
{% endhint %}
Buscamos el campo que admite String:
Tras ver que es el 2º, en el primero inyectaremos un valor nulo y en el segundo la concatenación de los valores que nos pide el lab (username y password):
Una ves tenemos las credenciales, iniciamos sesión y resolvemos el lab:
\
\
Este payload no funciona porque esta tabla, solo admite un campo de tipo String.
¿Que debemos hacer en esta situación?
Podemos mostrar en la primera columna un valor NULL y en la segunda (que es la que admite el String) mostramos los valores de usuario y contraseña.\
Estos valores, como son 2 campos en la misma columna, debemos de concatenarlos para que actúen como uno solo
{% endhint %}
Buscamos el campo que admite String:
