Has correlacionado correctamente la cadena de ataque: Escaneo Web → Error SQL → Exfiltración de Datos.