|
|
| (3 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt) |
| Zeile 1: |
Zeile 1: |
| *Einsatz, wenn die Webanwendung / die Datenbank keine Ausgabe an die Webseite oder nur eine generische Error-Page zurückliefert. | | *[[Was ist eine SQL Blind Injection]] |
| **bei Versuch einer SQL Injection
| | *[[SQL Blind Injection Wirkungsweise]] |
| **bei fehlerhafter Eingabe | | *[[SQL Blind Injection Proof of Concept]] |
| *Es werden Anfragen an die Datenbank geschickt, die true oder false zurückliefern um zu erkennen, ob Anfragen auf der Datenbank ausgeführt werden.
| |
| *Kann der Angreifer erkennen, dass Anfragen ausgeführt werden, kann er wie bei SQL Injection vorgehen - mit der Einschränkung, dass Ergebnisse nicht angezeigt werden.
| |
| *Technik, Vorgehen und Gegenmassnahmen wie bei SQl Injection. | |
| =Time-based SQL Blind Injection=
| |
| *Die Annahmen werden Aufgrund der Antwortzeiten der Webseite nach Absenden einer entsprechenden SQL Abfrage getroffen.
| |