个人中心
文章发布
退出
作者热门文章
- ubuntu12.04环境下使用kvm ioctl接口实现最简单的虚拟机
- Ubuntu 通过无线网络安装Ubuntu Server启动系统后连接无线网络的方法
- 在Ubuntu上搭建网桥的方法
- ubuntu 虚拟机上网方式及相关配置详解
24
4
CFSDN坚持开源创造价值，我们致力于搭建一个资源共享平台，让每一个IT人在这里找到属于你的精彩世界.
这篇CFSDN的博客文章MySQL时间盲注的五种延时方法实现由作者收集整理，如果你对这篇文章有兴趣，记得点赞哟.
mysql时间盲注五种延时方法 (pwnhub 非预期解) 。
延时注入函数 。
五种：sleep()，benchmark(t,exp)，笛卡尔积，get_lock() rlike正则 。
sleep() 。
|
1
2
|
sleep(x)
select
sleep(5);
|
benchmark() 重复执行某表达式 。
|
1
2
3
4
|
benchmark(t,exp)
select
benchmark(
count
,expr),是重复执行
count
次expr表达式，使得处理时间很长，来产生延迟，
比如
select
benchmark(1000000,encode(
"hello"
,
"good"
));
select
benchmark( 5000000, md5(
'test'
));
|
笛卡尔积 。
|
1
2
3
4
5
6
|
笛卡尔积(因为连接表是一个很耗时的操作)
axb=a和b中每个元素的组合所组成的集合，就是连接表
select
count
(*)
from
information_schema.columns a, information_schema.columns b, information_schema.tables c;
select
*
from
table_name a, table_name b
select
*
from
table_name a, table_name b，table_name c
select
count
(*)
from
table_name a, table_name b，table_name c 表可以是同一张表
|
get_lock() 加锁 。
get_lock(key,timeout) 需要两个连接会话 release_lock(key) 锁是否释放，释放了返回1 is_free_lock(key) 返回当前连接id，表示名称为'xxxx'的锁正在被使用。 key 锁的名字，timeout加锁等待时间，时间内未加锁成功则事件回滚。get_lock 加锁成功返回1， 这个锁是应用程序级别的，在不同的mysql会话之间使用，是名字锁，不是锁具体某个表名或字段，具体是锁什么完全交给应用程序。它是一种独占锁，意味着哪个会话持有这个锁，其他会话尝试拿这个锁的时候都会失败。 session a select get_lock('test',1); session b select get_lock('test',5); 可以指定表也可以不指定 直到关闭连接会话结束，锁才会释放，但不像redis那样加了锁只要不主动释放就一直有。 但是当会话1 get_lock 后，未释放。会话2 不get_lock 同一个key，或者就不get_lock,依然可以对数据进行任何操作，所以加锁只是说人为的主观的想要让某些操作同时只有一个连接能进行操作，别的连接不调用get_lock加同一个锁，那它不会受到任何影响，想干什么干什么.
session1 。
session2 。
get_lock：但是当会话1 get_lock 后，未释放。会话2 不get_lock 同一个key，或者就不get_lock,依然可以对数据进行任何操作，所以加锁只是说人为的主观的想要让某些操作同时只有一个连接能进行操作，别的连接不调用get_lock加同一个锁，那它不会受到任何影响，想干什么干什么.
session1 。
session2 。
优缺点分析 （1）这种方式对于更新所有列比较有效，但是得把查询的语句也放在锁内执行； （2）这种方式当客户端无故断线了会自动释放锁，比较好，不像redis锁那样，如果加完锁断了，那么锁一直在； （3）这种方式是针对锁内的所有操作加锁，并不针对特定表或特定行，所以使用了同一个key的锁但不同的操作都会共用一把锁，会导致效率低下； （4）如果查询语句放在锁之前，则数据可能是旧的，更新之后会把查询之后更新之前别的客户端更新的数据覆盖掉； 。
rlike regexp正则匹配 。
通过rpad或repeat构造长字符串，加以计算量大的pattern，通过repeat的参数可以控制延时长短。 。
|
1
|
select
rpad(
'a'
,4999999,
'a'
) rlike concat(repeat(
'(a.*)+'
,30),
'b'
);
|
正则语法： . : 匹配任意单个字符 * ： 匹配0个或多个前一个得到的字符 [] : 匹配任意一个[]内的字符，[ab]*可匹配空串、a、b、或者由任意个a和b组成的字符串。 ^ : 匹配开头，如^s匹配以s或者s开头的字符串。 $ : 匹配结尾，如s$匹配以s结尾的字符串。 {n} : 匹配前一个字符反复n次.
rpad(str,len,padstr) 。
用字符串 padstr对 str进行右边填补直至它的长度达到 len个字符长度，然后返回 str。如果 str的长度长于 len'，那么它将被截除到 len个字符.
|
1
|
mysql>
select
rpad(
'hi'
,5,
'?'
); ->
'hi???'
|
repeat(str,times) 复制字符串times次 。
⭐️寻找新的延迟函数 。
|
1
|
concat(rpad(1,999999,
'a'
),rpad(1,999999,
'a'
),rpad(1,999999,
'a'
),rpad(1,999999,
'a'
),rpad(1,999999,
'a'
),rpad(1,999999,
'a'
),rpad(1,999999,
'a'
),rpad(1,999999,
'a'
),rpad(1,999999,
'a'
),rpad(1,999999,
'a'
),rpad(1,999999,
'a'
),rpad(1,999999,
'a'
),rpad(1,999999,
'a'
),rpad(1,999999,
'a'
),rpad(1,999999,
'a'
),rpad(1,999999,
'a'
)) rlike
'(a.*)+(a.*)+(a.*)+(a.*)+(a.*)+(a.*)+(a.*)+b'
|
以上代码等同于 sleep(5) 。
到此这篇关于mysql时间盲注的五种延时方法实现的文章就介绍到这了,更多相关mysql 时间盲注 内容请搜索我以前的文章或继续浏览下面的相关文章希望大家以后多多支持我！ 。
原文链接：https://www.cnblogs.com/forforever/p/13019703.html 。
最后此篇关于MySQL时间盲注的五种延时方法实现的文章就讲到这里了,如果你想了解更多关于MySQL时间盲注的五种延时方法实现的内容请搜索CFSDN的文章或继续浏览相关文章，希望大家以后支持我的博客！ 。
24
4
0
背景: 我最近一直在使用 JPA，我为相当大的关系数据库项目生成持久层的轻松程度给我留下了深刻的印象。 我们公司使用大量非 SQL 数据库，特别是面向列的数据库。我对可能对这些数据库使用 JPA 有一
我已经在我的 maven pom 中添加了这些构建配置，因为我希望将 Apache Solr 依赖项与 Jar 捆绑在一起。否则我得到了 SolarServerException: ClassNotF
interface ITurtle { void Fight(); void EatPizza(); } interface ILeonardo : ITurtle {
我希望可用于 Java 的对象/关系映射 (ORM) 工具之一能够满足这些要求: 使用 JPA 或 native SQL 查询获取大量行并将其作为实体对象返回。 允许在行(实体)中进行迭代，并在对当前
好像没有，因为我有实现From for 的代码, 我可以转换 A到 B与 .into() , 但同样的事情不适用于 Vec .into()一个Vec . 要么我搞砸了阻止实现派生的事情，要么这不应该发
在 C# 中，如果 A 实现 IX 并且 B 继承自 A ，是否必然遵循 B 实现 IX？如果是，是因为 LSP 吗？之间有什么区别吗: 1. Interface IX; Class A : IX;
就目前而言，这个问题不适合我们的问答形式。我们希望答案得到事实、引用资料或专业知识的支持，但这个问题可能会引发辩论、争论、投票或扩展讨论。如果您觉得这个问题可以改进并可能重新打开，visit the
我正在阅读标准haskell库的(^)的实现代码: (^) :: (Num a, Integral b) => a -> b -> a x0 ^ y0 | y0 a -> b ->a expo x0
我将把国际象棋游戏表示为 C++ 结构。我认为，最好的选择是树结构(因为在每个深度我们都有几个可能的移动)。 这是一个好的方法吗？ struct TreeElement{ SomeMoveType
我正在为用户名数据库实现字符串匹配算法。我的方法采用现有的用户名数据库和用户想要的新用户名，然后检查用户名是否已被占用。如果采用该方法，则该方法应该返回带有数据库中未采用的数字的用户名。 例子: “贾
我正在尝试实现 Breadth-first search algorithm , 为了找到两个顶点之间的最短距离。我开发了一个 Queue 对象来保存和检索对象，并且我有一个二维数组来保存两个给定顶点
我目前正在 ika 中开发我的 Python 游戏，它使用 python 2.5 我决定为 AI 使用 A* 寻路。然而，我发现它对我的需要来说太慢了(3-4 个敌人可能会落后于游戏，但我想供应 4-
我正在寻找 Kademlia 的开源实现C/C++ 中的分布式哈希表。它必须是轻量级和跨平台的(win/linux/mac)。 它必须能够将信息发布到 DHT 并检索它。 最佳答案 OpenDHT是
我在一本书中读到这一行:-“当我们要求 C++ 实现运行程序时，它会通过调用此函数来实现。” 而且我想知道“C++ 实现”是什么意思或具体是什么。帮忙!？ 最佳答案 “C++ 实现”是指编译器加上链接
我正在尝试使用分支定界的 C++ 实现这个背包问题。此网站上有一个 Java 版本:Implementing branch and bound for knapsack 我试图让我的 C++ 版本打印
在很多情况下，我需要在 C# 中访问合适的哈希算法，从重写 GetHashCode 到对数据执行快速比较/查找。 我发现 FNV 哈希是一种非常简单/好/快速的哈希算法。但是，我从未见过 C# 实现的
目录 LRU缓存替换策略 核心思想 不适用场景 算法基本实现 算法优化
1. 绪论 在前面文章中提到 空间直角坐标系相互转换 ，测绘坐标转换时，一般涉及到的情况是：两个直角坐标系的小角度转换。这个就是我们经常在测绘数据处理中，WGS-84坐标系、54北京坐标系
在软件开发过程中，有时候我们需要定时地检查数据库中的数据，并在发现新增数据时触发一个动作。为了实现这个需求，我们在 .Net 7 下进行一次简单的演示. PeriodicTimer .
二分查找 二分查找算法，说白了就是在有序的数组里面给予一个存在数组里面的值key，然后将其先和数组中间的比较，如果key大于中间值，进行下一次mid后面的比较，直到找到相等的，就可以得到它的位置。
我是一名优秀的程序员,十分优秀！