Out-of-Band/Second Order SQLi
DB sunucuya ağ isteği yaptıran SQLi
Last updated
Was this helpful?
DB sunucuya ağ isteği yaptıran SQLi
Last updated
Was this helpful?
İstek/Yanıt (Request/Response) çevrimi tam olmayınca örneğin asenkron işlemlerde ilk 4 SQL enjeksiyonunu kullanamayabiliriz. O zaman DB'nin bir şekilde ağa istek yapmasını sağlamamız gerekiyor. DB örneğin smtp protokolü ile dışarı e-posta atıyor olabilir. Oracle örneğin HTTP isteği yapabiliyor. DNS tünelleme ile geri dönüş tamamlanabilir:
TODO: Araştır