Blind SQL Injection (Injection SQL aveugle)

Définition

La Blind SQL Injection, ou injection SQL aveugle, est une variante de l'injection SQL dans laquelle l'application ciblée ne retourne jamais directement le résultat de la requête manipulée par l'attaquant, contrairement à une injection SQL classique où le contenu extrait apparaît visiblement dans la réponse, mais révèle néanmoins involontairement une information exploitable via des signaux indirects observables. On distingue deux sous-types principaux : la boolean-based blind SQLi, où l'attaquant formule des conditions booléennes vraies ou fausses injectées dans la requête et observe une différence de comportement de l'application selon le résultat, page affichée normalement contre message d'erreur ou contenu différent, permettant de déduire caractère par caractère le contenu recherché par une succession de questions binaires, et la time-based blind SQLi, exploitée lorsqu'aucune différence de comportement visible n'est observable, où l'attaquant injecte une fonction de délai conditionnelle, comme SLEEP en MySQL, la présence ou l'absence d'un retard mesurable dans la réponse du serveur révélant alors indirectement si la condition testée était vraie. Ces techniques, bien que nettement plus lentes à exploiter qu'une injection classique, souvent automatisées via des outils comme SQLmap pour accélérer l'extraction, permettent d'extraire méthodiquement l'intégralité du contenu d'une base de données malgré l'absence apparente de tout retour d'information exploitable directement.