SQL Blind Injection: Unterschied zwischen den Versionen

Aus xinux.net
Zur Navigation springen Zur Suche springen
 
(7 dazwischenliegende Versionen von 2 Benutzern werden nicht angezeigt)
Zeile 1: Zeile 1:
*Einsatz, wenn die Webanwendung / die Datenbank keine Ausgabe beim Versuch einer SQl Injection an die Webseite zurückliefert.
+
*[[Was ist eine SQL Blind Injection]]
*Es werden Anfragen an die Datenbank geschickt, die true oder false zurückliefern um zu erkennen, ob Anfragen auf der Datenbank ausgeführt werden.
+
*[[SQL Blind Injection Wirkungsweise]]
*Kann der Angreifer erkennen, dass Anfragen ausgeführt werden, kann er wie bei SQL Injection vorgehen - mit der Einschränkung, dass Ergebnisse nicht angezeigt werden.
+
*[[SQL Blind Injection Proof of Concept]]
*Technik, Vorgehen und Gegenmassnahmen wie bei SQl Injection.
 

Aktuelle Version vom 12. März 2023, 13:53 Uhr