SQLi Blind - Tricks

• Boolean-Based: Use AND 1=1 e AND 1=2 para inferir dados.
• Time-Based: Use SLEEP() ou BENCHMARK() para detectar delays.
• Blind + Out-of-Band: Use LOAD_FILE(), xp_cmdshell ou DNS exfiltration para extrair dados.
• Automação: Utilize ferramentas como sqlmap para explorar blind SQLi.