Šta je slepa SQL injekcija zasnovana na vremenu?
Šta je slepa SQL injekcija zasnovana na vremenu?

Video: Šta je slepa SQL injekcija zasnovana na vremenu?

Video: Šta je slepa SQL injekcija zasnovana na vremenu?
Video: Красивая история о настоящей любви! Мелодрама НЕЛЮБОВЬ (Домашний). 2024, Novembar
Anonim

Vrijeme - baziran Blind SQLi

Vrijeme - bazirana SQL injekcija je inferencijalno SQL injekcija tehnika koja se oslanja na slanje an SQL upit bazi podataka koji prisiljava bazu podataka da čeka određenu količinu vrijeme (u sekundama) prije odgovora

Samo tako, šta je slijepa SQL injekcija?

Opis. Slijepi SQL (Strukturirani jezik upita) injekcija je vrsta SQL injekcija napad koji bazi podataka postavlja istinita ili lažna pitanja i određuje odgovor na osnovu odgovora aplikacije. Ovo čini eksploataciju SQL injekcija ranjivost teža, ali ne i nemoguća..

šta je napad slijepe SQL injekcije može li se spriječiti? Kao i kod običnih SQL injekcija , slijepi napadi SQL injekcije mogu biti spriječeno kroz pažljivu upotrebu parametriziranih upita, koji osiguravaju da korisnički unos ne može ometati strukturu predviđene SQL upit.

Shodno tome, da li je napad SQL injekcijom zasnovan na vremenu?

Vrijeme - Na osnovu Blind Napadi SQL injekcije . Vrijeme - zasnovano tehnike se često koriste za postizanje testova kada ne postoji drugi način da se dohvate informacije sa servera baze podataka. Ova vrsta napad ubrizgava a SQL segment koji sadrži određenu DBMS funkciju ili težak upit koji generiše a vrijeme kašnjenje.

Kada napadač može pokušati slijepu SQL injekciju?

Slijepa SQL injekcija je identičan normalnom SQL injekcija osim kada je an pokušaji napadača da bi iskoristili aplikaciju umjesto da dobiju korisnu poruku o grešci, umjesto toga dobiju generičku stranicu koju je odredio programer. Ovo čini iskorištavanje potencijala Napad SQL injekcijom teže, ali ne i nemoguće.

Preporučuje se: