Коментарі для запису: Базам даних загрожує новий вид атак http://websecurity.com.ua/1754/ Sun, 12 Apr 2026 18:34:52 +0000 http://wordpress.org/?v=MustLive Edition від: MustLive http://websecurity.com.ua/1754/#comment-255518 Tue, 13 Jan 2009 21:59:08 +0000 http://websecurity.com.ua/1754/#comment-255518 Про техніку таймінг атак можна дізнатися з додаткових джерел. Але одне діло використовувати таймінг для блінд атак на таблиці, а зовсім інше на індекси. Тому в заяві даної компанії, як ти вірно підмітив, багато загальних слів ;-). <blockquote>Визначити СУБД можна й іншими способами</blockquote> Базу даних, що використовується, можна виявити, або по безпосереднім витокам інформації - той же "powered by mysql". Або по витокам назви движка, після чого можна виявити з якими СУБД він працює і відповідно яка саме СУБД використовується на сайті. Про техніку таймінг атак можна дізнатися з додаткових джерел. Але одне діло використовувати таймінг для блінд атак на таблиці, а зовсім інше на індекси. Тому в заяві даної компанії, як ти вірно підмітив, багато загальних слів ;-) .

Визначити СУБД можна й іншими способами

Базу даних, що використовується, можна виявити, або по безпосереднім витокам інформації - той же “powered by mysql”. Або по витокам назви движка, після чого можна виявити з якими СУБД він працює і відповідно яка саме СУБД використовується на сайті.

]]> від: trovich http://websecurity.com.ua/1754/#comment-95635 Tue, 22 Jan 2008 09:25:08 +0000 http://websecurity.com.ua/1754/#comment-95635 Визначити СУБД можна й іншими способами, інколи простими аж смішно... "powered by mysql" у футері. Але не розкрито тему власне техніки використання та підбору чи створення ключа і зламу алгориму загалом. Тільки загальні слова. Визначити СУБД можна й іншими способами, інколи простими аж смішно… “powered by mysql” у футері.
Але не розкрито тему власне техніки використання та підбору чи створення ключа і зламу алгориму загалом. Тільки загальні слова.

]]>