Detectar una vulnerabilidad de error-based sql injection, es sencillo, tenemos que introducir algún caracter que rompa la query sql que este usando por detras algún campo de entrada de usuario, como un panel de autenticación, y usando de caracter una comilla simple (’)

En este momento, es cuando podemos probar a autenticarnos pasándole una query que sea verdad seguido de un comentario para dejarla colgando:

Por otro lado, podemos aprovechar esta error-based, para extraer información de la base de datos, aparte de autenticarnos, como pasarle los siguientes payloads:

' or 1=1 in (**select @@version**) -- //

Para identificar la versión.

' or 1=1 in (**SELECT password FROM users WHERE username = 'admin'**) -- //

O como este, para extraer la password del user admin, y obtenerla en MD5