Io faccio parte di un team che sviluppa framework per il test di penetrazione di app Web e mi sto occupando del rilevamento SQLi. Quando ho testato più siti locali vulnerabili conosciuti trovati Boolean Blind difetti si verificano sempre con errore Time Blind . Voglio sapere se la mia conclusione è corretta o c'è una situazione in cui un cieco booleano può verificarsi senza Time Blind?
Anche se non penso di poter fornire un esempio concreto, la mia inclinazione sarebbe dire che è possibile che ci sia un'istanza di SQLi in cui l'iniezione basata su boolea sarebbe possibile e non basata sul tempo.
La ragione è che l'iniezione basata sul tempo di solito si basa sulla modifica della sintassi della query per aggiungere ulteriori istruzioni (es. WAITFOR DELAY) che potrebbero non essere supportate in ogni parte di una query in ogni DBMS, mentre l'iniezione basata su boolea si basa su inserendo operatori logici che hanno maggiori probabilità di essere universalmente supportati.
Ci sono due termini di cui stiamo parlando qui:
Entrambe le tecniche di cui sopra fanno parte della tecnica di Blind SQL Injection.
Leggi altre domande sui tag sql-injection penetration-test