MySQL时间盲注的五种延时方法实现


Posted in MySQL onMay 18, 2021

MySQL时间盲注五种延时方法 (PWNHUB 非预期解)

延时注入函数

五种:sleep(),benchmark(t,exp),笛卡尔积,GET_LOCK() RLIKE正则

sleep()

sleep(x)
select sleep(5);

benchmark() 重复执行某表达式

benchmark(t,exp)
     select benchmark(count,expr),是重复执行count次expr表达式,使得处理时间很长,来产生延迟,
     比如select benchmark(1000000,encode("hello","good"));
     select benchmark( 5000000, md5( 'test' ));​

笛卡尔积

笛卡尔积(因为连接表是一个很耗时的操作)
     AxB=A和B中每个元素的组合所组成的集合,就是连接表
     SELECT count(*) FROM information_schema.columns A, information_schema.columns B, information_schema.tables C;
     select * from table_name A, table_name B
     select * from table_name A, table_name B,table_name C
     select count(*) from table_name A, table_name B,table_name C  表可以是同一张表

GET_LOCK() 加锁

GET_LOCK(key,timeout) 需要两个连接会话
RELEASE_LOCK(key) 锁是否释放,释放了返回1
IS_FREE_LOCK(key) 返回当前连接ID,表示名称为'xxxx'的锁正在被使用。
key 锁的名字,timeout加锁等待时间,时间内未加锁成功则事件回滚。get_lock 加锁成功返回1,
这个锁是应用程序级别的,在不同的mysql会话之间使用,是名字锁,不是锁具体某个表名或字段,具体是锁什么完全交给应用程序。它是一种独占锁,意味着哪个会话持有这个锁,其他会话尝试拿这个锁的时候都会失败。
session A select get_lock('test',1);
session B select get_lock('test',5);
可以指定表也可以不指定
直到关闭连接会话结束,锁才会释放,但不像redis那样加了锁只要不主动释放就一直有。
但是当会话1 get_lock 后,未释放。会话2 不get_lock 同一个key,或者就不get_lock,依然可以对数据进行任何操作,所以加锁只是说人为的主观的想要让某些操作同时只有一个连接能进行操作,别的连接不调用get_lock加同一个锁,那它不会受到任何影响,想干什么干什么。

session1

MySQL时间盲注的五种延时方法实现

session2

MySQL时间盲注的五种延时方法实现

get_lock:但是当会话1 get_lock 后,未释放。会话2 不get_lock 同一个key,或者就不get_lock,依然可以对数据进行任何操作,所以加锁只是说人为的主观的想要让某些操作同时只有一个连接能进行操作,别的连接不调用get_lock加同一个锁,那它不会受到任何影响,想干什么干什么。

session1

MySQL时间盲注的五种延时方法实现

session2

MySQL时间盲注的五种延时方法实现

优缺点分析 (1)这种方式对于更新所有列比较有效,但是得把查询的语句也放在锁内执行; (2)这种方式当客户端无故断线了会自动释放锁,比较好,不像redis锁那样,如果加完锁断了,那么锁一直在; (3)这种方式是针对锁内的所有操作加锁,并不针对特定表或特定行,所以使用了同一个Key的锁但不同的操作都会共用一把锁,会导致效率低下; (4)如果查询语句放在锁之前,则数据可能是旧的,更新之后会把查询之后更新之前别的客户端更新的数据覆盖掉;

RLIKE REGEXP正则匹配

通过rpadrepeat构造长字符串,加以计算量大的pattern,通过repeat的参数可以控制延时长短。 

select rpad('a',4999999,'a') RLIKE concat(repeat('(a.*)+',30),'b');

正则语法:
. : 匹配任意单个字符
* : 匹配0个或多个前一个得到的字符
[] : 匹配任意一个[]内的字符,[ab]*可匹配空串、a、b、或者由任意个a和b组成的字符串。
^ : 匹配开头,如^s匹配以s或者S开头的字符串。
$ : 匹配结尾,如s$匹配以s结尾的字符串。
{n} : 匹配前一个字符反复n次。

RPAD(str,len,padstr)

用字符串 padstr对 str进行右边填补直至它的长度达到 len个字符长度,然后返回 str。如果 str的长度长于 len',那么它将被截除到 len个字符。

mysql> SELECT RPAD('hi',5,'?'); -> 'hi???'

repeat(str,times) 复制字符串times次

⭐️寻找新的延迟函数

concat(rpad(1,999999,'a'),rpad(1,999999,'a'),rpad(1,999999,'a'),rpad(1,999999,'a'),rpad(1,999999,'a'),rpad(1,999999,'a'),rpad(1,999999,'a'),rpad(1,999999,'a'),rpad(1,999999,'a'),rpad(1,999999,'a'),rpad(1,999999,'a'),rpad(1,999999,'a'),rpad(1,999999,'a'),rpad(1,999999,'a'),rpad(1,999999,'a'),rpad(1,999999,'a')) RLIKE '(a.*)+(a.*)+(a.*)+(a.*)+(a.*)+(a.*)+(a.*)+b'

以上代码等同于 sleep(5)

到此这篇关于MySQL时间盲注的五种延时方法实现的文章就介绍到这了,更多相关MySQL 时间盲注 内容请搜索三水点靠木以前的文章或继续浏览下面的相关文章希望大家以后多多支持三水点靠木!

MySQL 相关文章推荐
数据库的高级查询六:表连接查询:外连接(左外连接,右外连接,UNION关键字,连接中ON与WHERE的不同)
Apr 05 MySQL
left join、inner join、right join的区别
Apr 05 MySQL
Mysql 如何查询时间段交集
Jun 08 MySQL
MySQL千万级数据表的优化实战记录
Aug 04 MySQL
MySQL 用 limit 为什么会影响性能
Sep 15 MySQL
MySQL基础快速入门知识总结(附思维导图)
Sep 25 MySQL
MYSQL 表的全面总结
Nov 11 MySQL
MySQL常见优化方案汇总
Jan 18 MySQL
浅谈MySQL中的六种日志
Mar 23 MySQL
MySQL中order by的执行过程
Jun 05 MySQL
MySQL中正则表达式(REGEXP)使用详解
Jul 07 MySQL
mysql函数之截取字符串的实现
Aug 14 MySQL
分析MySQL抛出异常的几种常见解决方式
详解MySQL数据库千万级数据查询和存储
May 18 #MySQL
详解MySQL连接挂死的原因
详解Mysql和Oracle之间的误区
May 18 #MySQL
详解GaussDB for MySQL性能优化
详解MySQL的Seconds_Behind_Master
May 18 #MySQL
MySQL优化之如何写出高质量sql语句
May 17 #MySQL
You might like
php 进度条实现代码
2009/03/10 PHP
PHP分页效率终结版(推荐)
2013/07/01 PHP
javascript学习笔记(十五) js间歇调用和超时调用
2012/06/20 Javascript
jquery实现marquee效果(文字或者图片的水平垂直滚动)
2013/01/07 Javascript
jQuery cdn使用介绍
2013/05/08 Javascript
[JSF]使用DataModel处理表行事件的实例代码
2013/08/05 Javascript
javascript 判断字符串是否包含某字符串及indexOf使用示例
2013/10/18 Javascript
JavaScript截取字符串的2个函数介绍
2014/08/27 Javascript
PHP+jQuery+Ajax+Mysql如何实现发表心情功能
2015/08/06 Javascript
JavaScript资源预加载组件和滑屏组件的使用推荐
2016/03/10 Javascript
H5移动端图片压缩上传开发流程
2016/11/09 Javascript
js实现中文实时时钟
2020/01/15 Javascript
适用于 Vue 的播放器组件Vue-Video-Player操作
2020/11/16 Javascript
Python中字符编码简介、方法及使用建议
2015/01/08 Python
自己编程中遇到的Python错误和解决方法汇总整理
2015/06/03 Python
python实现手机通讯录搜索功能
2018/02/22 Python
用python写扫雷游戏实例代码分享
2018/05/27 Python
python+selenium实现QQ邮箱自动发送功能
2019/01/23 Python
Python爬虫实战之12306抢票开源
2019/01/24 Python
python异步存储数据详解
2019/03/19 Python
利用Python查看微信共同好友功能的实现代码
2019/04/24 Python
浅谈Python大神都是这样处理XML文件的
2019/05/31 Python
python实现在函数图像上添加文字和标注的方法
2019/07/08 Python
pytorch之inception_v3的实现案例
2020/01/06 Python
python3 循环读取excel文件并写入json操作
2020/07/14 Python
selenium自动化测试入门实战
2020/12/21 Python
CSS3 Backgrounds属性相关介绍
2011/05/11 HTML / CSS
HTML5通过navigator.mediaDevices.getUserMedia调用手机摄像头问题
2020/04/27 HTML / CSS
英国领先的鞋类零售商:Shoe Zone
2018/12/13 全球购物
2015年公司工作总结
2015/04/25 职场文书
本科毕业论文致谢怎么写
2015/05/14 职场文书
中秋节祝酒词
2015/08/12 职场文书
工程移交协议书
2016/03/24 职场文书
关于EntityWrapper的in用法
2022/03/22 Java/Android
Python采集股票数据并制作可视化柱状图
2022/04/04 Python
MongoDB支持的索引类型
2022/04/11 MongoDB