MySQL注入(inject)攻击: Proof of concept

Question

我在客户端提供的 block 中有以下代码:

$user = $_POST['user'];

$sql = "SELECT * FROM users WHERE user = '" . $user . "'";

$dbh->query($sql);

此外，此代码当前不会在屏幕上显示任何内容，因此如果我选择多个用户，它对我没有帮助。这不会在视觉上向客户显示任何内容。

很明显这很容易被注入(inject)，但我找不到向客户展示这是如何工作的方法。我尝试删除表格，但 ->query() 似乎一次只允许一个语句。

这是我到目前为止尝试过的' 或 1=1;删除表用户； SELECT * FROM users WHERE 1='1 但这不起作用。

Answer 1

您可以多次注入(inject) SLEEP(1000) 以耗尽连接池。或者您可以使用非常复杂的表达式来提高 CPU 负载。

如果有大量派生表，您甚至可能会耗尽内存。