{keyword}) Union All Select Null,null,null,null,null,null# Apr 2026

: This is a common reconnaissance technique. An attacker uses NULL values to determine the exact number of columns returned by the original query. If the number of NULL s doesn't match the original column count, the database will usually throw an error. By adding or removing NULL s, an attacker can find the correct structure.

To protect your application from this type of attack, you should avoid building queries using simple string concatenation. Instead, use: {KEYWORD}) UNION ALL SELECT NULL,NULL,NULL,NULL,NULL,NULL#

: This is the core of the attack. The UNION operator combines the results of two or more SELECT statements into a single result set. ALL ensures that duplicate rows are kept. : This is a common reconnaissance technique

: Only allow expected characters and formats. By adding or removing NULL s, an attacker

If this payload successfully returns a blank page instead of an error, it confirms to a tester that the application is vulnerable. From there, they can replace the NULL s with commands to extract sensitive data, such as: Usernames and passwords. Database version and configuration details. The entire contents of specific tables. How to Prevent It

Escribe la dirección ip que deseas geolocalizar y haz click en el botón de la derecha
Mapa de geolocalización IP

Haz click en "Geolocalizar" para actualizar los datos

Ciudad 
Código postal 
Región 
País   
Continente 
Zona horaria 
Latitud 
Longitud 
ISP 
Organización 
ASN 
Whois 

¿Qué es la geolocalización de IP?

Es la tecnología que permite determinar la ubicación geográfica de un dispositivo conectado a internet a partir de su dirección IP. La precisión de la geolocalización puede variar, pero suele ser precisa a nivel de ciudad o región.

¿Cómo funciona la geolocalización de IP en nuestra web?

Utilizamos una base de datos de geolocalización que contiene información de ubicación asociada a cada dirección IP. Cuando introduces una dirección IP en nuestro sitio web, la comparamos con la base de datos para obtener la ubicación estimada. Nuestra herramienta permite geolocalizar IPs tanto versión 4 (IPv4) como versión 6 (IPv6).

¿Qué información se puede obtener de la geolocalización de IP en nuestra web?

La información que se puede obtener de la geolocalización de IP en nuestro sitio web incluye:


  • País, ciudad y región
  • Latitud y longitud aproximada
  • Nombre del proveedor de internet (ISP)

¿Para qué se utiliza la geolocalización de IP en nuestro sitio web?

Nuestro sitio web no utiliza la geolocalización de IP para mostrar contenido personalizado. En cambio, proporcionamos esta herramienta como un servicio útil para que los usuarios puedan geolocalizar cualquier dirección IP.
Además, utilizamos la geolocalización de IP para mostrar la ubicación estimada en un mapa estático. Esto te permite visualizar la ubicación de una dirección IP de forma rápida y sencilla.
Ejemplo: si introduces la dirección IP "8.8.8.8" en nuestro sitio web, la geolocalización de IP te mostrará un mapa con un marcador en la ciudad de Mountain View, California, Estados Unidos.

: This is a common reconnaissance technique. An attacker uses NULL values to determine the exact number of columns returned by the original query. If the number of NULL s doesn't match the original column count, the database will usually throw an error. By adding or removing NULL s, an attacker can find the correct structure.

To protect your application from this type of attack, you should avoid building queries using simple string concatenation. Instead, use:

: This is the core of the attack. The UNION operator combines the results of two or more SELECT statements into a single result set. ALL ensures that duplicate rows are kept.

: Only allow expected characters and formats.

If this payload successfully returns a blank page instead of an error, it confirms to a tester that the application is vulnerable. From there, they can replace the NULL s with commands to extract sensitive data, such as: Usernames and passwords. Database version and configuration details. The entire contents of specific tables. How to Prevent It