Differences

This shows you the differences between two versions of the page.

--- blind_sqli [2026/06/18 14:45] – mbunic
+++ blind_sqli [2026/06/18 14:47] (current) – mbunic
@@ Line 11: / Line 11: @@
 Gdje A i B izazivaju dva različita stanja sustava koja je moguće detektirati.
-Primjer ovakvih upita:
+Primjeri ovakvih upita:
 . Kada se može znati je li se dogodila greška u bazi ili ne:
@@ Line 37: / Line 37: @@
-Kako bi se saznali podaci u bazi, rezultat izvršavanja upita se mora spregnuti s nekom informacijom o stanju sustava koju je moguće razlikovati. Budući da najčešće postoje samo dva stanja koja je moguće jasno razlikovati, i sam SQL upit konstruiran SQL injekcijom mora biti u kondicionalnom obliku, gdje se definira uvjet koji može biti ili zadovoljen ili nije, te se, ovisno o tome je li uvjet zadovoljen, izaziva stanje sustava koje je moguće razaznati.
+Kako bi se saznali podaci u bazi, rezultat izvršavanja upita se mora spregnuti s nekom informacijom o stanju sustava koju je moguće razlikovati. Budući da najčešće postoje samo dva stanja koja je moguće jasno razlikovati, i sam SQL upit konstruiran SQL injekcijom mora biti u kondicionalnom obliku, gdje se definira uvjet koji može biti ili zadovoljen ili ne, te se, ovisno o tome je li uvjet zadovoljen, izaziva stanje sustava koje je moguće razaznati.
 Primjer koji prikazuje kako bi se ovakvim upitima eksfiltrirala lozinka korisnika admin: