> For the complete documentation index, see [llms.txt](https://docs.pabloarrabal.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.pabloarrabal.com/explotacion/vulnerabilidades/sql-injection-sqli/portswigger-lab-7.md).
# PortSwigger Lab 7
Resolución del 7º laboratorio de SQL injection attack, querying the database type and version on MySQL and Microsoft
> Este laboratorio contiene una vulnerabilidad de inyección SQL en el filtro de categoría de producto. Puede usar un ataque UNION para recuperar los resultados de una consulta inyectada.
>
> Para resolver el laboratorio, muestre la cadena de versión de la base de datos.
Comprobamos que sea vulnerable:
{% hint style="info" %}
Cuando intentamos hacer una inyección SQL y no obtenemos respuesta propia de ella, se recomienda usar otro tipo de comentario o bien porque el `--` está tratado o bien porque se trata de otra BBDD diferente a MySQL, por ejemplo, para el caso de MySQL, se suele usar tambien la `#`
{% endhint %}
Ahora, tratamos de averiguar que columnas admiten String (por el tipo de datos que hay en la web, podemos pensar que ambas van a ser de tipo String):
Ahora enumeramos la versión:
