Questão FC96593
Softwares desenvolvidos para a Web podem ter diversas vulnerabilidades e cada uma delas pode ser explorada com uma técnica específica. Sendo o ataque bem- sucedido, o atacante tem
Ameaças aos Sistemas Computacionais
CEBRASPE (CESPE) · 2018
O ataque conhecido por blind SQL injection tem por característica a exploração de perguntas ao banco de dados, as quais retornam verdadeiro ou falso; conforme a resposta da aplicação, o atacante consegue identificar de onde os dados podem ser extraídos do banco, por falhas de programação na aplicação.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
Comentário: O ataque conhecido como blind SQL injection realmente explora a lógica de perguntas ao banco de dados que retornam respostas binárias (verdadeiro ou falso). O atacante, ao enviar consultas maliciosas, não obtém informações diretas, mas pode inferir a estrutura do banco de dados e a presença de dados sensíveis com base nas respostas da aplicação. Essa técnica é utilizada em cenários onde as mensagens de erro não são reveladas, exigindo que o atacante faça uma série de perguntas para deduzir as informações desejadas, aproveitando falhas de programação que permitem essa exploração.
Conteúdo do catálogo FC Concursos · Atualizado em