Shell Injection no tiene que ver más con el tema de comandos hacia el servidor? No entiendo para que inyectas codigo asp.

:http://www.golemtechnologies.com/articles/shell-injection#shell-injection-overview

En el libro de informatica64 esta muy bien explicado :3

Quizás porque no se nada Oracle, pero no entendí nada...

A veces pongo mi WiFi sin password  (Honeypot)

Que tipo de vulnerabilidades?

Ahi está en la respuesta!

DELETE FROM baby_names WHERE ID_baby=46

Obviamente el 46 sería una variable

Pues no se, conoce primero las vulnerabilidades y cuando las entiendas, trata de explotarlas.

Yeah como por ejemplo,

DELETE FROM `campusvirtual`.`mdl_user` WHERE `mdl_user`.`username` IN ('jsolorzano','ksuarez');

IN es un operador
VARCHAR es un tipo de dato

O no se a lo que te refieres...

De igual manera quedará registrado pero no en las mismas cantidades que con el scanner.