Як зловмисник може зчитати перший символ імені поточного користувача бази даних за допомогою Boolean-based blind?

Question

Answer

Шляхом посимвольного порівняння коду символу за допомогою функцій SUBSTRING і ASCII в умовних операторах AND

Answer

Використавши оператор UNION SELECT для виведення результату функції USER() на екран

Answer

Надіславши запит з функцією затримки часу, яка пропорційна порядковому номеру символу в алфавіті

Answer

Шляхом викликання помилки типу Convert для відображення результату функції USER() в тексті помилки

Crowdly