理论基础

mysql存在注入,并且注入的sleep语句如果传入一个足够大的参数,比如:sleep(9999999999).如果数据库用的是myisam引擎,且注入点是某个会锁表的语句(insert,replace,update,delete),那么整个数据表的访问都会被阻塞。使用该表的所有应用的读库请求都会被阻塞.

寻找注入

正好手上有个一直拿不下的dz站点,就拿你做demo了,查询同服站点,google

Site:av.com inurl:*.php?

不久找到一个注入点 上sqlmap.

另类攻击 - Mysql注入到整个数据库服务器崩溃

报错注入 –sql-shell 进去sqlmap sql操作

压力测试

执行延时代码.

select benchmark(99999999999,0x70726f62616e646f70726f62616e646f70726f62616e646f)

另类攻击 - Mysql注入到整个数据库服务器崩溃

Nice job www.av.com 已然打不开鸟 但是同服几个mysql站点木有影响,多个几个注入点,同时来..

另类攻击 - Mysql注入到整个数据库服务器崩溃

mysql 服务器貌似挂了 同服的mysql驱动的站都死了 来几张高清无码图

另类攻击 - Mysql注入到整个数据库服务器崩溃

另类攻击 - Mysql注入到整个数据库服务器崩溃

另类攻击 - Mysql注入到整个数据库服务器崩溃

Dedecms

另类攻击 - Mysql注入到整个数据库服务器崩溃

再来看悲剧的discuz

另类攻击 - Mysql注入到整个数据库服务器崩溃

转自:http://www.yaseng.me/mysql-sql-injection-ddos.html

留言评论(旧系统):

我不是【石万里】 @ 2012-09-17 21:21:34

哈哈,这个好玩,比暴力的攻击服务器有意思多了。

本站回复:

╮(╯_╰)╭