- android - RelativeLayout 背景可绘制重叠内容
- android - 如何链接 cpufeatures lib 以获取 native android 库?
- java - OnItemClickListener 不起作用,但 OnLongItemClickListener 在自定义 ListView 中起作用
- java - Android 文件转字符串
谁能解释一下这个查询的意思?
-999.9 and(select 1 from(select count(*),
concat((select (select concat(0x7e,0x27,unhex(Hex(cast(database() as char))),0x27,0x7e))
from `information_schema`.tables limit 0,1),floor(rand(0)*2))x
from `information_schema`.tables group by x)a)--
我发现表单中的必填字段由 1 填充,并且电子邮件 ID 是此特定查询的字段。
在表格中,我有姓名、手机号码、电子邮件 ID 和其他详细信息等序列。在电子邮件 ID 之后的任何字段,都填入空白或“空”,在电子邮件 ID 之前,所有字段都填入“1”。
最佳答案
这是一个盲目的SQL注入(inject)。当网站不易受到普通 SQL 注入(inject)攻击时使用。您的站点验证输入数据,可能不正确但足够好,不会让信息通过 SQL 注入(inject)泄漏。
SQL 盲注不尝试直接获取信息;如果发现泄漏,那么首先就不需要盲注。
工作原理:它注入(inject)奇怪的嵌入式查询,如问题中提到的查询,并检查页面的行为。当查询失败时,检查其查询结果的页面会产生不同的内容。它显示错误消息或重定向到某个页面,或者有时不产生任何输出(当查询失败的“处理”类似于“or die()”时)。
SQL 盲注做出一个假设,然后生成并注入(inject)一个要么正确运行要么失败的查询。它检查页面内容以了解注入(inject)的部分是否使查询成功或失败。根据结果(成功或失败),注入(inject)脚本知道它的假设是真还是假,然后它会做出决定并使用不同的假设再次尝试。
我不知道是什么在测试这个注入(inject)片段。由于 group by x
部分,它使查询在我使用的 MySQL 版本上失败。也许它在其他版本(MySQL 4?)上成功了;在这种情况下,它仅用于检测 MySQL 的版本。这与确切版本无关,而是与主要版本有关。主要的 MySQL 版本在这里和那里发生了一些小的变化,攻击者脚本知道正在运行的版本很重要。这样它就知道它可以使用哪些语言功能。如果它没有使用正确的语法,那么它的所有查询都会失败,并且它的目标也无法实现。 :-)
几个月前,我维护的一个遗留网站以类似的方式遭到攻击。我们认为所有输入数据都已正确检查,无法向其中注入(inject)内容。碰巧一个小漏洞仍然存在,有人决定攻击该站点(可能是为了提取电子邮件地址),他们使用的工具找到了这个漏洞并开始通过它注入(inject)查询。
注入(inject)查询类似于 2 RLIKE (SELECT ...)
其中 ...
代表选择 N 名称的复杂查询information_schema
中的 th 对象(表或列)(使用 LIMIT
),使用函数 MID(name, K, 1)
从所选名称中提取第 Kth 个字符,然后将该字符与指定字符进行比较(使用 IF()
或 CASE
)最终生成2
或不是有效正则表达式的内容。
每个请求都会根据 ASCII 集中的特定字符检查单个表或字段名称的单个字符。如果检查的字符小于注入(inject)器提供的字符,则注入(inject)部分的计算结果为 2 RLIKE 2
并且查询正常运行。否则它的计算结果为 2 RLIKE (
并且查询失败。这样,注入(inject)器脚本将它正在测试的字符的潜在值范围分成一半。下一个查询一次又一次地缩小它直到它找到了确切的字符。最多需要 7 个注入(inject)请求才能找到字段表的单个名称的单个字符。
然后它从 K+1
位置的字符开始,依此类推。使用相同的技术但使用不同的查询,脚本首先查找它想要查找的名称的长度。
这个过程很乏味,但这正是发明计算机的首要原因:为人类完成乏味的工作。
关于mysql - php中sql查询的注入(inject)攻击,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/23192757/
目前我正在构建相当大的网络系统,我需要强大的 SQL 数据库解决方案。我选择 Mysql 而不是 Postgres,因为一些任务需要只读(MyISAM 引擎)而其他任务需要大量写入(InnoDB)。
我在 mysql 中使用如下命令。当它显示表格数据时,它被格式化为一个非常干净的表格,间距均匀且 |作为列分隔符。 SELECT * FROM TABLE_NAME; 当我从 CLI 运行命令时,如下
我知道这个问题之前已经被问过好几次了,我已经解决了很多问题,但到目前为止没有任何效果。 MySQL 试图将自身安装到的目录 (usr/local/mysql) 肯定有问题。关于我的错误的奇怪之处在于我
以下是我的 SQL 数据结构,我正在尝试如下两个查询: Select Wrk_ID, Wrk_LastName, Skill_Desc from Worker, Skill where
我们有一个本地 mysql 服务器(不在公共(public)域上),并希望将该服务器复制到我们拥有的 google 云 sql 实例。我的问题是:1.这可能吗?2.我们的本地服务器只能在本地网络上访问
我有一个表(test_table),其中一些字段值(例如字段 A、B 和 C)是从外部应用程序插入的,还有一个字段(字段 D),我想从现有表(store_table)插入其值,但在插入前者(A、B 和
我想创建一个 AWS RDS 实例,然后使用 terraform 管理数据库用户。因此,首先,我创建了一个 RDS 实例,然后使用创建的 RDS 实例初始化 mysql 提供程序,以进一步将其用于用户
当用户在我的网站上注册时,他们会在我的一个数据库中创建自己的表格。该表存储用户发布的所有帖子。我还想做的是也为他们生成自己的 MySql 用户——该用户仅有权从他们的表中读取、写入和删除。 创建它应该
我有一个关于 ColdFusion 和 Mysql 的问题。我有两个表:PRODUCT 和 PRODUCT_CAT。我想列出包含一些标记为:IS_EXTRANET=1 的特殊产品的类别。所以我写了这个
我想获取 recipes_id 列的值,以获取包含 ingredient_id 的 2,17 和 26 条目的值。 假设 ingredient_id 2 丢失则不获取记录。 我已经尝试过 IN 运算符
在 Ubuntu 中,我通常安装两者,但 MySQL 的客户端和服务器之间有什么区别。 作为奖励,当一个新语句提到它需要 MySQL 5.x 时,它是指客户端、服务器还是两者兼而有之。例如这个链接ht
我重新访问了我的数据库并注意到我有一些 INT 类型的主键。 这还不够独特,所以我想我会有一个指导。 我来自微软 sql 背景,在 ssms 中你可以 选择类型为“uniqeidentifier”并自
我的系统上有 MySQL,我正在尝试确定它是 Oracle MySQL 还是 MySQL。 Oracle MySQL 有区别吗: http://www.oracle.com/us/products/m
我是在生产 MySQL 中运行的应用程序的新维护者。之前的维护者已经离开,留下的文档很少,而且联系不上了。 我面临的问题是执行以下请求大约需要 10 秒: SELECT COUNT(*) FROM `
我有两个位于不同机器上的 MySQL 数据库。我想自动将数据从一台服务器传输到另一台服务器。比方说,我希望每天早上 4:00 进行数据传输。 可以吗?是否有任何 MySQL 内置功能可以让我们做到这一
有什么方法可以使用 jdbc 查询位于 mysql 根目录之外的目录中的 mysql 表,还是必须将它们移动到 mysql 根目录内的数据库文件夹中?我在 Google 上搜索时没有找到任何东西。 最
我在 mysql 数据库中有两个表。成员和 ClassNumbers。两个表都有一个付费年份字段,都有一个代码字段。我想用代码数字表中的值更新成员表中的付费年份,其中成员中的代码与 ClassNumb
情况:我有 2 台服务器,其中一台当前托管一个实时 WordPress 站点,我希望能够将该站点转移到另一台服务器,以防第一台服务器出现故障。传输源文件很容易;传输数据库是我需要弄清楚如何做的。两台服
Phpmyadmin 有一个功能是“复制数据库到”..有没有mysql查询来写这个函数?类似于将 db A 复制到新的 db B。 最佳答案 首先创建复制数据库: CREATE DATABASE du
我有一个使用 mySQL 作为后端的库存软件。我已经在我的计算机上对其进行了测试,并且运行良好。 当我在计算机上安装我的软件时,我必须执行以下步骤: 安装 mySQL 服务器 将用户名指定为“root
我是一名优秀的程序员,十分优秀!