Union Exploitation TechniqueThe UNI

Union Exploitation Technique
The UNION operator is used in SQL injections to join a query,

purposely forged by the tester, to the original query.

The result of the forged query will be joined to the result of the original query, allowing the tester to obtain the values of columns of other tables.

Suppose for our examples that the query executed from the server is the following:

ผลลัพธ์ (ไทย) 1:

ร่วมใช้ประโยชน์จากเทคนิค
ตัวดำเนินการยูเนียนที่ใช้ใน SQL ฉีดเข้าแบบสอบถาม,

จงใจหลอม โดยเครื่องทดสอบ แบบสอบถามต้นฉบับ

จะได้ผลลัพธ์ของแบบสอบถามที่หลอมผลลัพธ์ของแบบสอบถามต้นฉบับ ให้เครื่องทดสอบเพื่อขอรับค่าของคอลัมน์ของตารางอื่น

คิดว่า อย่างเราว่าการสอบถามจากเซิร์ฟเวอร์ต่อไปนี้:

ผลลัพธ์ (ไทย) 2:

เทคนิคการใช้ประโยชน์สหภาพ
ดำเนินการ UNION จะใช้ในการฉีด SQL ที่จะเข้าร่วมแบบสอบถามปลอมจงใจโดยทดสอบ, การค้นหาเดิมผลของแบบสอบถามปลอมจะเข้าร่วมกับผลของแบบสอบถามเดิมช่วยให้ผู้ทดสอบที่จะได้รับ ค่าของคอลัมน์ของตารางอื่น ๆสมมติว่าตัวอย่างของเราที่ดำเนินการสอบถามจากเซิร์ฟเวอร์ดังต่อไปนี้

ผลลัพธ์ (ไทย) 3:

ใช้เทคนิค
สหภาพสหภาพผู้ประกอบการที่ใช้ในการฉีด SQL เพื่อเข้าร่วมการค้นหา

ตั้งใจปลอมโดยผู้ทดสอบ , แบบสอบถามต้นฉบับ

ผลของการปลอมแปลงจะเข้าร่วมกับผลของแบบสอบถามต้นฉบับ การอนุญาตให้ทดสอบเพื่อให้ได้ค่าของคอลัมน์ของตารางอื่น ๆ

สำหรับตัวอย่างของเราสมมติว่าแบบสอบถามดำเนินการจากเซิร์ฟเวอร์ต่อไปนี้ :