mysql 时间戳获取(MySQL时间盲注的五种延时方法实现)
mysql 时间戳获取
MySQL时间盲注的五种延时方法实现mysql时间盲注五种延时方法 (pwnhub 非预期解)
延时注入函数
五种:sleep(),benchmark(t,exp),笛卡尔积,get_lock() rlike正则
sleep()
|
sleep(x) select sleep(5); |
benchmark() 重复执行某表达式
|
benchmark(t,exp) select benchmark( count ,expr),是重复执行 count 次expr表达式,使得处理时间很长,来产生延迟, 比如 select benchmark(1000000,encode( "hello" , "good" )); select benchmark( 5000000, md5( 'test' )); |
笛卡尔积
|
笛卡尔积(因为连接表是一个很耗时的操作) axb=a和b中每个元素的组合所组成的集合,就是连接表 select count (*) from information_schema.columns a, information_schema.columns b, information_schema.tables c; select * from table_name a, table_name b select * from table_name a, table_name b,table_name c select count (*) from table_name a, table_name b,table_name c 表可以是同一张表 |
get_lock() 加锁
get_lock(key,timeout) 需要两个连接会话
release_lock(key) 锁是否释放,释放了返回1
is_free_lock(key) 返回当前连接id,表示名称为'xxxx'的锁正在被使用。
key 锁的名字,timeout加锁等待时间,时间内未加锁成功则事件回滚。get_lock 加锁成功返回1,
这个锁是应用程序级别的,在不同的mysql会话之间使用,是名字锁,不是锁具体某个表名或字段,具体是锁什么完全交给应用程序。它是一种独占锁,意味着哪个会话持有这个锁,其他会话尝试拿这个锁的时候都会失败。
session a select get_lock('test',1);
session b select get_lock('test',5);
可以指定表也可以不指定
直到关闭连接会话结束,锁才会释放,但不像redis那样加了锁只要不主动释放就一直有。
但是当会话1 get_lock 后,未释放。会话2 不get_lock 同一个key,或者就不get_lock,依然可以对数据进行任何操作,所以加锁只是说人为的主观的想要让某些操作同时只有一个连接能进行操作,别的连接不调用get_lock加同一个锁,那它不会受到任何影响,想干什么干什么。
session1
session2
get_lock:但是当会话1 get_lock 后,未释放。会话2 不get_lock 同一个key,或者就不get_lock,依然可以对数据进行任何操作,所以加锁只是说人为的主观的想要让某些操作同时只有一个连接能进行操作,别的连接不调用get_lock加同一个锁,那它不会受到任何影响,想干什么干什么。
session1
session2
优缺点分析 (1)这种方式对于更新所有列比较有效,但是得把查询的语句也放在锁内执行; (2)这种方式当客户端无故断线了会自动释放锁,比较好,不像redis锁那样,如果加完锁断了,那么锁一直在; (3)这种方式是针对锁内的所有操作加锁,并不针对特定表或特定行,所以使用了同一个key的锁但不同的操作都会共用一把锁,会导致效率低下; (4)如果查询语句放在锁之前,则数据可能是旧的,更新之后会把查询之后更新之前别的客户端更新的数据覆盖掉;
rlike regexp正则匹配
通过rpad
或repeat
构造长字符串,加以计算量大的pattern,通过repeat的参数可以控制延时长短。
|
select rpad( 'a' ,4999999, 'a' ) rlike concat(repeat( '(a.*)+' ,30), 'b' ); |
正则语法:
. : 匹配任意单个字符
* : 匹配0个或多个前一个得到的字符
[] : 匹配任意一个[]内的字符,[ab]*可匹配空串、a、b、或者由任意个a和b组成的字符串。
^ : 匹配开头,如^s匹配以s或者s开头的字符串。
$ : 匹配结尾,如s$匹配以s结尾的字符串。
{n} : 匹配前一个字符反复n次。
rpad(str,len,padstr)
用字符串 padstr对 str进行右边填补直至它的长度达到 len个字符长度,然后返回 str。如果 str的长度长于 len',那么它将被截除到 len个字符。
|
mysql> select rpad( 'hi' ,5, '?' ); -> 'hi???' |
repeat(str,times) 复制字符串times次
⭐️寻找新的延迟函数
|
concat(rpad(1,999999, 'a' ),rpad(1,999999, 'a' ),rpad(1,999999, 'a' ),rpad(1,999999, 'a' ),rpad(1,999999, 'a' ),rpad(1,999999, 'a' ),rpad(1,999999, 'a' ),rpad(1,999999, 'a' ),rpad(1,999999, 'a' ),rpad(1,999999, 'a' ),rpad(1,999999, 'a' ),rpad(1,999999, 'a' ),rpad(1,999999, 'a' ),rpad(1,999999, 'a' ),rpad(1,999999, 'a' ),rpad(1,999999, 'a' )) rlike '(a.*)+(a.*)+(a.*)+(a.*)+(a.*)+(a.*)+(a.*)+b' |
以上代码等同于 sleep(5)
到此这篇关于mysql时间盲注的五种延时方法实现的文章就介绍到这了,更多相关mysql 时间盲注 内容请搜索开心学习网以前的文章或继续浏览下面的相关文章希望大家以后多多支持开心学习网!
原文链接:https://www.cnblogs.com/forforever/p/13019703.html
- mysql删除的delete怎么找回(MySQL Delete 删数据后磁盘空间未释放的原因)
- mysql8.0.15官方最新版本安装教程(MySQL8.0.24版本Release Note的一些改进点)
- mysql索引原理及调优(mysql高级学习之索引的优劣势及规则使用)
- druid数据库连接池原理详解(阿里巴巴Druid,轻松实现MySQL数据库加密!)
- mysql权限管理详解(Mysql 用户权限管理实现)
- mysql允许远程访问docker(Docker部署mysql远程连接 解决2003的问题)
- 在php中与数据库连接的技术(PHP7.0连接DB操作实例分析基于mysqli)
- mysql的视图和临时表区别(MySQL 内存表和临时表的用法详解)
- 忘记mysql密码怎么登录(Mysql用户忘记密码及密码过期问题的处理方法)
- mysql主从模式与读写分离(磁盘写满导致MySQL复制失败的解决方案)
- mysql缓存和redis查询效率(浅谈MySQL与redis缓存的同步方案)
- mysql8.0自定义安装图解(M1芯片安装mysql8.0数据库的实现步骤图文)
- mysql索引详解及基本用法(Mysql普通索引与唯一索引的选择详析)
- mysql8使用技巧(一篇学会MySQL 8.0 ROLE管理)
- mysql是否支持透明数据加密(MySQL的加密解密的几种方式小结)
- mysql在centos7中如何安装(阿里云centos7安装mysql8.0.22的详细教程)
- 阴生植物为什么不怕照不到阳光(阴生植物为什么不怕照不到阳光)
- 阴生环境 耐阴地被植物,你知道哪些(阴生环境耐阴地被植物)
- 常见的喜阴植物有哪些 养室内盆栽就在这里选(常见的喜阴植物有哪些)
- 这8种耐阴植物,营造阴生植物花境,也是一个不错的选择(营造阴生植物花境)
- 览邦G08 Plus SMART WATCH 测评⑱ 全独立这才是智能手表该有的样子(览邦G08PlusSMART)
- 荣耀手表 GS 3 真机亮相 不支持无线充电(荣耀手表GS3)
热门推荐
排行榜
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9