MySQL时间盲注的五种延时方法实现


Posted in MySQL onMay 18, 2021

MySQL时间盲注五种延时方法 (PWNHUB 非预期解)

延时注入函数

五种:sleep(),benchmark(t,exp),笛卡尔积,GET_LOCK() RLIKE正则

sleep()

sleep(x)
select sleep(5);

benchmark() 重复执行某表达式

benchmark(t,exp)
     select benchmark(count,expr),是重复执行count次expr表达式,使得处理时间很长,来产生延迟,
     比如select benchmark(1000000,encode("hello","good"));
     select benchmark( 5000000, md5( 'test' ));​

笛卡尔积

笛卡尔积(因为连接表是一个很耗时的操作)
     AxB=A和B中每个元素的组合所组成的集合,就是连接表
     SELECT count(*) FROM information_schema.columns A, information_schema.columns B, information_schema.tables C;
     select * from table_name A, table_name B
     select * from table_name A, table_name B,table_name C
     select count(*) from table_name A, table_name B,table_name C  表可以是同一张表

GET_LOCK() 加锁

GET_LOCK(key,timeout) 需要两个连接会话
RELEASE_LOCK(key) 锁是否释放,释放了返回1
IS_FREE_LOCK(key) 返回当前连接ID,表示名称为'xxxx'的锁正在被使用。
key 锁的名字,timeout加锁等待时间,时间内未加锁成功则事件回滚。get_lock 加锁成功返回1,
这个锁是应用程序级别的,在不同的mysql会话之间使用,是名字锁,不是锁具体某个表名或字段,具体是锁什么完全交给应用程序。它是一种独占锁,意味着哪个会话持有这个锁,其他会话尝试拿这个锁的时候都会失败。
session A select get_lock('test',1);
session B select get_lock('test',5);
可以指定表也可以不指定
直到关闭连接会话结束,锁才会释放,但不像redis那样加了锁只要不主动释放就一直有。
但是当会话1 get_lock 后,未释放。会话2 不get_lock 同一个key,或者就不get_lock,依然可以对数据进行任何操作,所以加锁只是说人为的主观的想要让某些操作同时只有一个连接能进行操作,别的连接不调用get_lock加同一个锁,那它不会受到任何影响,想干什么干什么。

session1

MySQL时间盲注的五种延时方法实现

session2

MySQL时间盲注的五种延时方法实现

get_lock:但是当会话1 get_lock 后,未释放。会话2 不get_lock 同一个key,或者就不get_lock,依然可以对数据进行任何操作,所以加锁只是说人为的主观的想要让某些操作同时只有一个连接能进行操作,别的连接不调用get_lock加同一个锁,那它不会受到任何影响,想干什么干什么。

session1

MySQL时间盲注的五种延时方法实现

session2

MySQL时间盲注的五种延时方法实现

优缺点分析 (1)这种方式对于更新所有列比较有效,但是得把查询的语句也放在锁内执行; (2)这种方式当客户端无故断线了会自动释放锁,比较好,不像redis锁那样,如果加完锁断了,那么锁一直在; (3)这种方式是针对锁内的所有操作加锁,并不针对特定表或特定行,所以使用了同一个Key的锁但不同的操作都会共用一把锁,会导致效率低下; (4)如果查询语句放在锁之前,则数据可能是旧的,更新之后会把查询之后更新之前别的客户端更新的数据覆盖掉;

RLIKE REGEXP正则匹配

通过rpadrepeat构造长字符串,加以计算量大的pattern,通过repeat的参数可以控制延时长短。 

select rpad('a',4999999,'a') RLIKE concat(repeat('(a.*)+',30),'b');

正则语法:
. : 匹配任意单个字符
* : 匹配0个或多个前一个得到的字符
[] : 匹配任意一个[]内的字符,[ab]*可匹配空串、a、b、或者由任意个a和b组成的字符串。
^ : 匹配开头,如^s匹配以s或者S开头的字符串。
$ : 匹配结尾,如s$匹配以s结尾的字符串。
{n} : 匹配前一个字符反复n次。

RPAD(str,len,padstr)

用字符串 padstr对 str进行右边填补直至它的长度达到 len个字符长度,然后返回 str。如果 str的长度长于 len',那么它将被截除到 len个字符。

mysql> SELECT RPAD('hi',5,'?'); -> 'hi???'

repeat(str,times) 复制字符串times次

⭐️寻找新的延迟函数

concat(rpad(1,999999,'a'),rpad(1,999999,'a'),rpad(1,999999,'a'),rpad(1,999999,'a'),rpad(1,999999,'a'),rpad(1,999999,'a'),rpad(1,999999,'a'),rpad(1,999999,'a'),rpad(1,999999,'a'),rpad(1,999999,'a'),rpad(1,999999,'a'),rpad(1,999999,'a'),rpad(1,999999,'a'),rpad(1,999999,'a'),rpad(1,999999,'a'),rpad(1,999999,'a')) RLIKE '(a.*)+(a.*)+(a.*)+(a.*)+(a.*)+(a.*)+(a.*)+b'

以上代码等同于 sleep(5)

到此这篇关于MySQL时间盲注的五种延时方法实现的文章就介绍到这了,更多相关MySQL 时间盲注 内容请搜索三水点靠木以前的文章或继续浏览下面的相关文章希望大家以后多多支持三水点靠木!

MySQL 相关文章推荐
Mysql MVCC机制原理详解
Apr 20 MySQL
MySQL官方导出工具mysqlpump的使用
May 21 MySQL
Mysql基础知识点汇总
May 26 MySQL
新手入门Mysql--概念
Jun 18 MySQL
浅谈mysql增加索引不生效的几种情况
Jun 23 MySQL
MySQL 聚合函数排序
Jul 16 MySQL
MySQL中连接查询和子查询的问题
Sep 04 MySQL
一次MySQL启动导致的事故实战记录
Sep 15 MySQL
MySQL分区路径子分区再分区
Apr 13 MySQL
讲解MySQL增删改操作
May 06 MySQL
mysql如何查询连续记录
May 11 MySQL
MySQL池化框架学习接池自定义
Jul 23 MySQL
分析MySQL抛出异常的几种常见解决方式
详解MySQL数据库千万级数据查询和存储
May 18 #MySQL
详解MySQL连接挂死的原因
详解Mysql和Oracle之间的误区
May 18 #MySQL
详解GaussDB for MySQL性能优化
详解MySQL的Seconds_Behind_Master
May 18 #MySQL
MySQL优化之如何写出高质量sql语句
May 17 #MySQL
You might like
非常实用的php弹出错误警告函数扩展性强
2014/01/17 PHP
php的ajax简单实例
2014/02/27 PHP
php curl登陆qq后获取用户信息时证书错误
2015/02/03 PHP
PHP实现简单用户登录界面
2019/10/23 PHP
你可能不再需要JQUERY
2021/03/09 Javascript
javascript 触发事件列表 比较不错
2009/09/03 Javascript
javascript 学习笔记(八)javascript对象
2011/04/12 Javascript
html a标签-超链接中confirm方法使用介绍
2013/01/04 Javascript
Javascript中的Array数组对象详谈
2014/03/03 Javascript
JavaScript通过setTimeout实时显示当前时间的方法
2015/04/16 Javascript
详解JavaScript编程中正则表达式的使用
2015/10/25 Javascript
bootstrap table表格插件使用详解
2017/05/08 Javascript
Webpack常见静态资源处理-模块加载器(Loaders)+ExtractTextPlugin插件
2017/06/29 Javascript
vue-cli之router基本使用方法详解
2017/10/17 Javascript
vue axios请求拦截实例代码
2018/03/29 Javascript
让webpack+vue-cil项目不再自动打开浏览器的方法
2018/09/27 Javascript
微信小程序分享海报生成的实现方法
2018/12/10 Javascript
原生javascript运动函数的封装示例【匀速、抛物线、多属性的运动等】
2020/02/23 Javascript
vue 清空input标签 中file的值操作
2020/07/21 Javascript
[01:32]寻找你心中的那团火 DOTA2 TI9火焰传递活动今日开启
2019/05/16 DOTA
Python常用模块sys,os,time,random功能与用法实例分析
2020/01/07 Python
Python通过4种方式实现进程数据通信
2020/03/12 Python
使用Keras训练好的.h5模型来测试一个实例
2020/07/06 Python
Python 利用argparse模块实现脚本命令行参数解析
2020/12/28 Python
学校司机岗位职责
2013/11/14 职场文书
经典的毕业生自荐信范文
2014/04/14 职场文书
初三学生评语大全
2014/04/24 职场文书
爱国演讲稿500字
2014/05/04 职场文书
食品安全汇报材料
2014/08/18 职场文书
学前教育专业求职信
2014/09/02 职场文书
婚前协议书范本两则
2014/10/16 职场文书
道路交通事故赔偿协议书
2014/10/24 职场文书
三下乡个人总结
2015/03/04 职场文书
新学期家长寄语2016
2015/12/03 职场文书
职场:企业印章管理制度(模板)
2019/10/18 职场文书
vue判断按钮是否可以点击
2022/04/09 Vue.js