Skip to main content Link Menu Expand (external link) Document Search Copy Copied

Inyecciones SQL ciegas

A diferencia de las inyecciones SQL tradicionales, la inyección SQL ciega no devuelve información directamente al atacante, sino que utiliza técnicas de prueba y error para determinar la existencia de una vulnerabilidad y recopilar información.

Hay varios tipos de inyección SQL ciega, entre estos podemos nombrar: con respuestas condicionales, basada en error, basada en tiempo y fuera de banda.


Table of contents