While performing a web application

While performing a web application penetration testing, you find a blind SQL injection
vulnerability that allows you to batch process commands. After some experimentation, you
realize that you get responses for SELECT statement, but INSERT or UPDATE commands return
only a blank page. What kind of mitigation has the client used?

ผลลัพธ์ (ไทย) 1:

ในขณะที่ดำเนินการกับเว็บแอพลิเคชันบุกรุก หาฉีด SQL ตาบอด
ช่องโหว่ที่ให้คุณสามารถคำสั่งกระบวนการชุดงาน หลังจากทดลองบาง คุณ
ตระหนักดีว่า คุณได้รับการตอบสนองสำหรับคำสั่ง SELECT แต่กลับแทรกหรือปรับปรุงคำสั่ง
เพียงหน้าว่างเปล่า บรรเทาสาธารณภัยชนิดใดที่ลูกค้ามีใช้

ผลลัพธ์ (ไทย) 2:

ในขณะที่การดำเนินการทดสอบการเจาะโปรแกรมประยุกต์บนเว็บที่คุณพบ SQL ตาบอดฉีด
ช่องโหว่ที่ช่วยให้คุณสั่งการชุด หลังจากการทดลองบางอย่างที่คุณ
รู้ว่าคุณจะได้รับการตอบสนองกับคำสั่ง SELECT แต่ INSERT หรือ UPDATE คำสั่งกลับ
เพียงหน้าว่าง ชนิดของการบรรเทาได้ลูกค้าใช้งานอย่างไร

ผลลัพธ์ (ไทย) 3:

ในขณะที่การดำเนินการทดสอบโปรแกรมประยุกต์บนเว็บได้ คุณจะพบการฉีด SQL ตาบอด
ช่องโหว่ที่ช่วยให้คุณสามารถควบคุมกระบวนการแบทช์ หลังจากการทดลอง คุณทราบว่า คุณได้รับการตอบสนอง
เพื่อเลือกข้อความ แต่แทรกหรือ update คำสั่งคืน
แค่หน้าว่าง ชนิดของการบรรเทาได้ ลูกค้าที่ใช้ ?