Differences

This shows you the differences between two versions of the page.

--- blind_sqli [2026/06/18 14:45] – mbunic
+++ blind_sqli [2026/06/18 14:47] (current) – mbunic
@@ Line 37: / Line 37: @@
-Kako bi se saznali podaci u bazi, rezultat izvršavanja upita se mora spregnuti s nekom informacijom o stanju sustava koju je moguće razlikovati. Budući da najčešće postoje samo dva stanja koja je moguće jasno razlikovati, i sam SQL upit konstruiran SQL injekcijom mora biti u kondicionalnom obliku, gdje se definira uvjet koji može biti ili zadovoljen ili nije, te se, ovisno o tome je li uvjet zadovoljen, izaziva stanje sustava koje je moguće razaznati.
+Kako bi se saznali podaci u bazi, rezultat izvršavanja upita se mora spregnuti s nekom informacijom o stanju sustava koju je moguće razlikovati. Budući da najčešće postoje samo dva stanja koja je moguće jasno razlikovati, i sam SQL upit konstruiran SQL injekcijom mora biti u kondicionalnom obliku, gdje se definira uvjet koji može biti ili zadovoljen ili ne, te se, ovisno o tome je li uvjet zadovoljen, izaziva stanje sustava koje je moguće razaznati.
 Primjer koji prikazuje kako bi se ovakvim upitima eksfiltrirala lozinka korisnika admin: