HOMELv005 データベースの応答時間の遅延を利用して、クエリの結果を推測するSQLインジェクションの手法はどれか。 2026年3月10日 Time-based Blind SQLiは、`SLEEP()`や`WAITFOR DELAY`などの関数を注入し、レスポンスが返るまでの時間を計測して条件式の成否を判断する。 データベースからのエラーメッセージが表示されない環境で、真偽値を返すクエリの応答の違いを利用してデータを推測する手法はどれか。 複数のSELECT文の結果を結合して一つの結果セットとして取得するために使用されるSQL演算子はどれか。