sleep injection
Всё по теме «sleep injection» на форуме Codeby.net. Обсуждений: 1. Разборы, инструменты и практика по информационной безопасности.
-
М
Статья Используем технику Time-Based в SQLMAP для получения данных администратора
Прежде чем переходить к оптимизации, стоит напомнить, откуда берётся эта чудовищная медлительность time-based инъекций. SQLMAP извлекает данные посимвольно, используя бинарный поиск: для каждого символа он подставляет условие вида SLEEP(N), и по задержке ответа сервера определяет, верно ли...- Местный
- Тема
- order by sleep injection sql sqli sqlmap sqlmap dump tamper script time-based sql injection
- Ответы: 0
- Раздел: Безопасность веб-приложений