Resultados para “blind-sql”

Una inyección SQL escondida en la cabecera User-Agent de labs.data.gov

Un endpoint del panel de data.gov metía la cabecera User-Agent directamente en una consulta MySQL; se confirmó la inyección a ciegas midiendo cuánto tardaba el servidor en responder.