通过sleep函数执行sql注入攻击
2015-10-22 09:55
323 查看
Mysql中sleep(n)让语句停留n秒时间,然后返回0,若命令被中断,则返回1。
因此,可以认为在通常情况下sleep函数返回值为恒为0,可以借助sleep(n)=0的永真性执行sql注入。
例如,原本想删除test表中id=2的条目,但是通过sleep可以删除任意数据:
delete from test where id=2 or sleep(10)=0 limit 1--上述命令可以绕过id的限制,删除任意数据,由于在后面加了limit 1,限制只删除一条指令,因此,上述指令将删除数据库中的第一条数据。
实验如下:
1. 建立数据表test,插入三条数据
create table test(id int, name char(10));
insert into test values(1,'aa'),(2,'bb'),(3,'cc');可以看到成功插入数据表
接下来执行语句
delete from test where id=2 or sleep(10)=0 limit 1--
可以看到,id=2并没有执行,而是删除了第一条数据,若是去掉limit 1的限制,将删除数据表中所有数据。
因此,可以认为在通常情况下sleep函数返回值为恒为0,可以借助sleep(n)=0的永真性执行sql注入。
例如,原本想删除test表中id=2的条目,但是通过sleep可以删除任意数据:
delete from test where id=2 or sleep(10)=0 limit 1--上述命令可以绕过id的限制,删除任意数据,由于在后面加了limit 1,限制只删除一条指令,因此,上述指令将删除数据库中的第一条数据。
实验如下:
1. 建立数据表test,插入三条数据
create table test(id int, name char(10));
insert into test values(1,'aa'),(2,'bb'),(3,'cc');可以看到成功插入数据表
接下来执行语句
delete from test where id=2 or sleep(10)=0 limit 1--
可以看到,id=2并没有执行,而是删除了第一条数据,若是去掉limit 1的限制,将删除数据表中所有数据。
相关文章推荐
- MySQL中的integer 数据类型
- MySQL存储过程
- mysql中int、bigint、smallint 和 tinyint的区别与长度
- mysql load data 导出、导入 csv
- source命令执行SQL脚本文件
- MySQL创建用户及权限控制
- MySQL管理数据表
- linux下mysql添加用户
- mysql procedure
- mysql触发器
- MySQL 备份和恢复策略
- mac下安装mysql(转载)
- mysql 修改编码 Linux/Mac/Unix/通用(杜绝修改后无法启动的情况!)
- MySQL数据的导出、导入(mysql内部命令:mysqldump、mysql)
- mysql数据行转列
- Linux下修改MySQL编码的方法
- MySQL Server 日志
- MySQL 安全事宜
- MySQL 备份与恢复