Якщо вебдодаток повертає загальну помилку '500 Internal Server Error' без деталей, яку техніку має застосувати зловмисник?

Question

Answer

Сліпу ін'єкцію (Blind SQL Injection) на основі логічних умов або затримок часу відповіді

Answer

Класичну Error-based атаку для отримання структури бази даних через конвертацію типів

Answer

Пакетні запити (Piggybacked Queries) для прямого виведення даних через системні таблиці

Answer

Атаку обходу фільтрації за допомогою кодування корисного навантаження в Base64

Crowdly