Співставляючи логи вебсервера з логами бази даних SQL Server під час Blind SQLi, яка кореляція підтверджує атаку?

Question

Answer

Значення User-Agent у веб-логах автоматично дублюється у полі назви бази даних SQL Server

Answer

Спліт-запити у веб-логах з однаковою IP відповідають записам про затримки або помилки у логах SQL Server

Answer

Усі запити з веб-логів виконуються у базі даних виключно під обліковим записом `NT AUTHORITY\SYSTEM`

Answer

Код 404 у веб-логах завжди відповідає успішному виконанню команди `DROP TABLE` у логах SQL

Crowdly