-
Notifications
You must be signed in to change notification settings - Fork 0
/
Copy pathTime-Based Blind SQL Nedir
12 lines (10 loc) · 1.14 KB
/
Time-Based Blind SQL Nedir
1
2
3
4
5
6
7
8
9
10
11
12
# Time-based Blind SQLi :
Time-based SQL Injection is an inferential SQL Injection technique that relies on sending an SQL query to the database which forces the database to wait for a specified amount of time (in seconds) before responding.
The response time will indicate to the attacker whether the result of the query is TRUE or FALSE.
epending on the result, an HTTP response will be returned with a delay, or returned immediately.
This allows an attacker to infer if the payload used returned true or false, even though no data from the database is returned.
# Zamana Dayalı Kör SQLi :
Zamana Dayalı SQL Enjeksiyonu, veritabanına yanıt vermeden önce belirli bir süre (saniye cinsinden) beklemeye zorlayan bir SQL sorgusu göndermeye dayanan çıkarımsal bir SQL Enjeksiyon tekniğidir.
Yanıt süresi, sorgu sonucunun DOĞRU veya YANLIŞ olup olmadığını saldırgana gösterecektir.
sonuca bağlı olarak, bir HTTP yanıtı gecikmeli olarak veya hemen döndürülür.
Bu, bir saldırganın, veritabanından hiçbir veri döndürülmese bile, kullanılan yükün doğru mu yoksa yanlış mı döndürüldüğünü çıkarmasına olanak tanır.