응답 본문은 같지만 조건에 따라 지연 시간이 달라진다. 공격자가 이용하는 것은?
응답 본문: 조건 참·거짓 모두 동일
차이: 특정 조건에서만 DB 응답 시간이 지연
정답 2번
시간 기반 blind SQL injection은 참·거짓 조건에 지연 함수를 결합한다. 응답 본문이 같아도 조건이 참일 때만 응답이 늦어지는 차이를 반복 관찰하면 공격자가 데이터의 각 비트를 추론할 수 있다.
콘텐츠 정보
출제범위 기반 실전 연습을 위해 정처LAB이 독립 제작했습니다. 표시 연도는 학습 범위의 맥락이며 특정 시행 회차의 출제문항이나 복원 원문을 뜻하지 않습니다.
- 자료 유형
- 정처LAB 자체 제작
- 검수 상태
- 내용 검수 완료
- 해설 작성·검수
- 정처LAB 편집 기준
- 최종 검수
- 2026-09-04