搜索

[1966] 2021-07-26_sql注入_mysql_day08

文档创建者：s7ckTeam
浏览次数：12
最后更新：2025-01-16
2021-07-26_sql注入_mysql_day08 s q l 注 入 _ m y s q l _ d a y 0 8 原 创   一 步 一 个 脚 印   D e m 0   2 0 2 1 - 0 7 - 2 6 盲 注 之 延 时 注 入 : i f ( ) + s l e e p ( )   s l e e p ( ) 函 数   相 隔 一 秒 后 执 行   b u t 如 果 数 据 库 名 字 等 于 a a a   返 回 1 0   否 则 返 回 0   ( 类 似 c 中 的 三 木 运 算 ) 因 为 - - > 在 w i n d o w s 下 是 很 难 实 现 的 。 1 .   w i n d o w s 不 是 实 时 操 作 系 统 。 2 .   S l e e p ( 2 0 ) 说 明 线 程 将 自 己 放 到 阻 塞 队 列 当 中 ， 让 操 作 系 统 在 2 0 m s 后 将 其 放 入 就 绪 队 列 当 中 3 .   但 如 果 此 时 就 绪 的 线 程 多 于 1 个 （ 一 般 是 这 样 ） ， 它 不 一 定 会 选 中 这 个 线 程 。 4 .   软 中 断 和 硬 件 中 断 也 做 不 到 这 点 ， 因 为 c p u 在 做 某 些 底 层 操 作 时 可 能 关 中 断 。 5 .   你 可 以 使 用 不 可 屏 蔽 中 断 来 做 ， 不 过 未 免 。 。 。 。 。 下 面 是 几 种 不 同 的 替 代 方 案 。 1 .   使 用 V x W o r k s 这 样 的 实 时 系 统 ， 这 样 可 以 达 到 微 秒 级 。 2 .   使 用 软 中 断 也 不 错 ， 关 中 断 的 时 间 毕 竟 不 多 ， 也 不 长 。 3 .   就 是 做 个 内 核 线 程 了 （ 我 曾 经 做 过 驱 动 程 序 ， 这 是 可 取 的 ） 。 4 .   最 简 单 的 是 提 高 线 程 的 优 先 级 别 ， 那 么 在 就 绪 时 更 可 能 被 调 度 ， 当 然 不 是 一 定                                     ， 他 很 难 竞 争 过 内 核 线 程 。 s e l e c t     i d   f r o m   u s e r s   w h e r e   s l e e p ( i f ( m i d ( d a t a b a s e ( ) , 1 , 1 ) = ' s ' , 1 0 , 0 ) ) ; 这 条 语 句 的 作 用 就 是   从   d a t a b a s e 的 第 一 个   开 始   截 取 一 个   字 符     如 果   数 据 库 名 字 和 s 相 同   则 触 发 s l e e p 函 数     在 这 里 最 好 利 用 a s c i i 码 进 行   判 断   因 为   直 接 用 字 符   自 己 能 看 懂 但 是 有 一 些 工 具 看 不 懂     或 者   字 符 有 可 能 被 转 义   比 如     在 u r l 中 输 入 - - +   到 后 台 数 据 库 会 显 示 - - 空 格   比 如   布 尔 盲 注 : s q l i 第 五 关 中   首 先 通 过     ' 进 行 闭 合   然 后 通 过 a n d 连 接 条 件   利 用 l e f t 函 数     截 取 第
一 个 字 符 串 中 的 指 定 长 度   长 度 为 第 二 个 参 数     主 要 是 猜 版 本     知 道   m y s q l 数 据 库 的 版 本 第 一 个 字 符 为   5       最 后   使 用   - - +   进 行 闭 合   a n d   l e f t ( v e r s i o n ( ) , 1 ) = ' 5 ' - - +                              
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理