mysql - 执行 SHOW FULL PROCESSLIST 时的奇怪查询；

Question

当我执行

SHOW FULL PROCESSLIST;

由 mysql 管理员用户我总是看到这一行:

select * from user where email='' AND (SELECT * FROM (SELECT(SLEEP(5-(IF(ORD(MID((SELECT IFNULL(CAST(email AS CHAR),0x20) FROM admin_new.`user` ORDER BY email LIMIT 105,1),5,1))>102,0,5)))))ylrK) AND 'ncED'='ncED'

每次都不一样

select * from user where email='' AND (SELECT * FROM (SELECT(SLEEP(5-(IF(ORD(MID((SELECT IFNULL(CAST(email AS CHAR),0x20) FROM admin_new.`user` ORDER BY email LIMIT 106,1),4,1))>96,0,5)))))rePG) AND 'xuFI'='xuFI'

那是什么？正常吗？我怎样才能在我的脚本中找到它？

Answer 1

这意味着您的站点容易受到 SQL 注入(inject)攻击，并且您看到了正在发生的漏洞。

基本上这个查询是在调查你的数据库结构，让攻击者获得关于表名和列名的信息。学习后，他们可以尝试提取所需的信息。

显然泄漏是在使用 select * from user where email= 的地方。

如果您使用的是 PHP，请参阅此问题以了解如何保护您的代码免受 SQL 注入(inject):How can I prevent SQL injection in PHP?