У логах W3C запит `GET /item.php?id=1' OR '1'='1` має код 200, але додаток повернув порожню сторінку. Як оцінити цей результат?

Question

Answer

Код 200 беззаперечно доказує повний компрометування бази даних та викрадення адміністративних паролів

Answer

Атака була повністю заблокована вебсервером IIS ще до надходження запиту у пул додатків w3wp.exe

Answer

Вебсервер обробив HTTP-запит (200), але атака могла не дати результату або викликати внутрішню логічну помилку додатка

Answer

Лог-файл зафіксував помилковий запис у зв'язку з збоєм у роботі системи журналювання W3C

Crowdly