Аналізуючи часові затримки відповідей у логах, як відрізнити Time-based Blind SQLi від загального падіння продуктивності сервера?

Question

Answer

Загальне падіння продуктивності відображається виключно у логах ядра `HTTPERR`, а не у W3C

Answer

Blind SQLi дає точні ритмічні затримки (наприклад, рівно 5000 мс) лише на специфічних ендпойнтах із параметрами

Answer

Під час Blind SQLi значення поля `bytes-sent` в логах зростає у десятки разів для кожного запиту

Answer

Загальне падіння продуктивності завжди супроводжується генерацією коду 403 Forbidden для всіх клієнтів

Crowdly