Flashcard FC97169
Quais são as características do blind SQL injection e como ele extrai informações do banco de dados?
Ameaças aos Sistemas Computacionais
CEBRASPE (CESPE) · 2018
Quais são as características do blind SQL injection e como ele extrai informações do banco de dados?
Mostrar resposta e comentário
Resposta
O blind SQL injection explora consultas que retornam respostas binárias para inferir estrutura e dados do banco de dados sem obter informações diretas da aplicação.• Lógica binária: o ataque usa perguntas SQL que geram respostas verdadeiro ou falso para obter informação por inferência.
• Inferência de dados: o atacante deduz estrutura e presença de dados sensíveis com base nas respostas da aplicação.
• Ausência de erros: é aplicado quando mensagens de erro não são exibidas, impedindo retornos diretos de informações.
• Séries de consultas: o invasor realiza várias perguntas sucessivas para reconstruir dados do banco de dados.
• Vulnerabilidade: resulta de falhas de programação que permitem a execução de consultas maliciosas.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/96593
Conteúdo do catálogo FC Concursos · Atualizado em