Softwares desenvolvidos para a Web podem ter diversas
vulnerabilidades e cada uma delas pode ser explorada com uma
técnica específica. Sendo o ataque bem-sucedido, o atacante tem o
controle do sistema. A respeito de características de ataques em
software web, julgue o próximo item.
O ataque conhecido por blind SQL injection tem por
característica a exploração de perguntas ao banco de dados, as
quais retornam verdadeiro ou falso; conforme a resposta da
aplicação, o atacante consegue identificar de onde os dados
podem ser extraídos do banco, por falhas de programação na
aplicação.