Mysql
 sql >> Baza danych >  >> RDS >> Mysql

Jaki jest cel tego rodzaju wstrzykiwania SQL?

W szczególności próbuje znaleźć, które tabele niesystemowe mają kolumnę zawierającą email i wyklucza następujące tabele:

BRIDE_PUB   
BRIDE_TBL_PUB   
CONTACT 
CONTACT_TBL 
GROOM_TBL   
GROOM_TBL_PUB   
ORDER_TBL   
php121_users_deleted    
SUBSCRIBER_LIST 
USER_DELETED    
USER_PROFILE_DELETED

O czym zakładam, że atakujący już o tym wie.

Więc w zasadzie próbują ukraść twoje adresy e-mail, aby sprzedać je jako listy mailingowe (jest to typowe dla ataków typu SQL injection).

FYI, oto zapytanie, którego użyłem do wyświetlenia ciągów:

select
    CAST(0x217e21 as varchar(99)),
    CAST(0x696e666f726d6174696f6e5f736368656d61 as varchar(99)), 
    CAST(0x6d7973716c as varchar(99)), 
    CAST(0x25656d61696c25 as varchar(99)), 
    CAST(0x42524944455f54424c as varchar(99)), 
    CAST(0x42524944455f54424c5f505542 as varchar(99)), 
    CAST(0x434f4e54414354 as varchar(99)), 
    CAST(0x434f4e544143545f54424c as varchar(99)), 
    CAST(0x47524f4f4d5f54424c as varchar(99)), 
    CAST(0x47524f4f4d5f54424c5f505542 as varchar(99)), 
    CAST(0x4f524445525f54424c as varchar(99)), 
    CAST(0x7068703132315f75736572735f64656c65746564 as varchar(99)), 
    CAST(0x535542534352494245525f4c495354 as varchar(99)), 
    CAST(0x555345525f44454c45544544 as varchar(99)), 
    CAST(0x555345525f50524f46494c455f44454c45544544 as varchar(99))

(Zrobiłem to na MS SQL Server, nie jestem pewien, czy składnia jest dokładnie taka sama na MySql)




  1. Database
  2.   
  3. Mysql
  4.   
  5. Oracle
  6.   
  7. Sqlserver
  8.   
  9. PostgreSQL
  10.   
  11. Access
  12.   
  13. SQLite
  14.   
  15. MariaDB
  1. Naruszenie ograniczenia integralności:1452 laravel

  2. W jaki sposób umożliwiasz klientom logowanie się do Twojej witryny przy użyciu ich konta Google?

  3. Automatyczne uruchamianie zapytania w mysql

  4. Drukuj liczby pierwsze za pomocą zapytania SQL

  5. Błąd podczas instalacji mysql2:Nie udało się zbudować natywnego rozszerzenia gem