This type of blind SQL injection re

This type of blind SQL injection relies on the database pausing for a specified amount of time, then returning the results, indicating successful SQL query executing.

Using this method, an attacker enumerates each letter of the desired piece of data using the following logic:

If the first letter of the first database's name is an 'A', wait for 10 seconds.
If the first letter of the first database's name is an 'B', wait for 10 seconds. etc.

ผลลัพธ์ (ไทย) 1:

ตาบอด SQL ฉีดชนิดนี้อาศัยฐานข้อมูลหยุดการระบุเวลาที่ แล้วความผล การบ่งชี้ความสำเร็จ SQL แบบสอบถามดำเนินการ

โดยใช้วิธีการนี้ โจมตีระบุตัวอักษรแต่ละชิ้นต้องของข้อมูลโดยใช้ตรรกะดังต่อไปนี้:

ถ้าอักษรตัวแรกของชื่อของฐานข้อมูลแรกคือ 'A' รอ 10 วินาที
ถ้าอักษรตัวแรกของชื่อของฐานข้อมูลแรกเป็น 'B' รอ 10 วินาที ฯลฯ

ผลลัพธ์ (ไทย) 2:

ประเภทของการฉีด SQL คนตาบอดนี้อาศัยหยุดฐานข้อมูลสำหรับจำนวนเงินที่ระบุเวลาแล้วกลับผลลัพธ์ที่แสดงแบบสอบถามที่ประสบความสำเร็จการดำเนินงานโดยใช้วิธีการนี้โจมตีระบุตัวอักษรของชิ้นส่วนที่ต้องการของข้อมูลโดยใช้ตรรกะต่อไปนี้แต่ละถ้า ตัวอักษรตัวแรกของชื่อฐานข้อมูลแรกคือ 'A' รอ 10 วินาทีหากตัวอักษรตัวแรกของชื่อฐานข้อมูลแรกคือ 'B' รอ 10 วินาที เป็นต้น

ผลลัพธ์ (ไทย) 3:

การฉีด SQL ตาบอดชนิดนี้อาศัยฐานข้อมูลชั่วคราวสำหรับจำนวนที่กำหนดของเวลา แล้วคืนผลลัพธ์ที่แสดงที่ประสบความสำเร็จแบบสอบถาม SQL รัน .

ใช้วิธีนี้โจมตีระบุอักษรที่ต้องการชิ้นส่วนของข้อมูลการใช้ตรรกะตามแต่ละ :

ถ้าตัวอักษรตัวแรกของชื่อแรกของฐานข้อมูลเป็น ' A '
รอ 10 วินาทีถ้าตัวอักษรตัวแรกของชื่อแรกของฐานข้อมูลเป็น ' B ' รอ 10 วินาที ฯลฯ