Blind SQL Injection is used when a

Blind SQL Injection is used when a web application is vulnerable to an SQL injection but the results of the injection are not visible to the attacker.

The page with the vulnerability may not be one that displays data but will display differently depending on the results of a logical statement injected into the legitimate SQL statement called for that page.

This type of attack can become time-intensive because a new statement must be crafted for each bit recovered.

There are several tools that can automate these attacks once the location of the vulnerability and the target information has been established

ผลลัพธ์ (ไทย) 1:

ใช้ฉีด SQL ตาบอดเมื่อโปรแกรมประยุกต์เว็บเสี่ยงต่อการฉีด SQL แต่ผลของการฉีดจะเห็นผู้โจมตี

หน้ากับช่องโหว่ที่อาจไม่สามารถที่แสดงข้อมูล แต่จะแสดงแตกต่างกันขึ้นอยู่กับผลของคำสั่งทางตรรกะที่ฉีดเข้าไปในคำสั่ง SQL ถูกต้องตามกฎหมายที่เรียกว่าหน้า

การโจมตีชนิดนี้สามารถกลายเป็นเร่งรัดเวลาเนื่องจากต้องสลักคำใหม่สำหรับแต่ละบิตที่กู้คืน

มีหลายเครื่องมือที่สามารถทำการโจมตีเหล่านี้เมื่อมีการสร้างสถานที่ที่เสี่ยงและข้อมูลเป้าหมาย

ผลลัพธ์ (ไทย) 2:

SQL ฉีดตาบอดจะใช้เมื่อโปรแกรมประยุกต์บนเว็บมีความเสี่ยงต่อการฉีด แต่ผลของการฉีดจะไม่ปรากฏให้โจมตีด้วยช่องโหว่หน้าอาจจะไม่เป็นอย่างใดอย่างหนึ่งที่แสดงข้อมูล แต่จะแสดงผลที่แตกต่างกันขึ้นอยู่กับผลของการ งบตรรกะฉีดเข้าไปในคำสั่ง SQL ที่ถูกต้องเรียกว่าหน้าเว็บที่ประเภทของการโจมตีนี้จะเป็นเวลามากเพราะคำสั่งใหม่ต้องได้รับการสร้างขึ้นสำหรับแต่ละบิตกู้คืนมีเครื่องมือหลายอย่างที่สามารถทำให้การโจมตีเหล่านี้ครั้งหนึ่งเคยเป็นสถานของความเสี่ยงและมีความ ข้อมูลเป้าหมายได้รับการจัดตั้งขึ้น

ผลลัพธ์ (ไทย) 3:

การฉีด SQL ตาบอดใช้เมื่อโปรแกรมประยุกต์บนเว็บมีความเสี่ยงเป็น SQL ฉีด แต่ผลจากการฉีดจะมองไม่เห็นคนร้าย

หน้ากับช่องโหว่ที่อาจจะหนึ่งที่แสดงข้อมูลได้ แต่จะแสดงแตกต่างกันขึ้นอยู่กับผลลัพธ์ของคำสั่งตรรกะฉีดเข้าไปในงบ SQL ที่ถูกต้องเรียกหน้านั้น

การโจมตีชนิดนี้สามารถกลายเป็นเข้มข้นเพราะงบใหม่จะต้องสร้างขึ้นสำหรับแต่ละบิตการกู้คืน

มีเครื่องมือต่างๆ ที่สามารถทำให้การโจมตีเหล่านี้เมื่อที่ตั้งของความอ่อนแอและข้อมูลเป้าหมายถูกก่อตั้งขึ้น