当前位置：首页 > news >正文

【渗透测试】基于时间的盲注（Time-Based Blind SQL Injection）

news 来源：原创 2025/8/26 11:22:02

发生ERROR日志告警

查看系统日志如下：

java.lang.IllegalArgumentException: Illegal character in query at index 203: https://api.weixin.qq.com/sns/jscode2session?access_token=90_Vap5zo5UTJS4jbuvneMkyS1LHwHAgrofaX8bnIfW8EHXA71IRZwsqzJam9bo1m3zRcSrbgCsG-ydmu2HYWZiJEnR-jTzTKW&js_code=" OR (SELECT*FROM(SELECT(SLEEP(4)))uczk) limit 1#&secret=75c3afd41c5216fb652a00f3&grant_type=authorization_code&appid=wxf84e2db9e488888用户登录及注册失败-微信小程序 code:0evbf4ac2ml2slzSF2Ybxm6 err:错误代码：40029, 错误信息：code 无效，微信原始报文：{"errcode":40029,"errmsg":"invalid code, rid: 67cae4aa-724ecdd5-123302e1"}mdc:{"RequestId":""}timestamp:2025-03-07 20:20:58.557public class UserLoginReq {/*** 微信小程序appid*/@NotNull(message = "微信小程序appid不能为空")@Schema(name = "Appid", title = "微信小程序appid")private String appid;/*** 授权code  */@NotNull(message = "授权code不能为空")@Schema(name = "Code", title = "授权code")private String code;/*** 授权作用域*/@NotNull(message = "授权作用域不能为空")@Schema(name = "Scopes", title = "授权作用域")private Set<String> scopes;
}通过上述可以看出，渗透者通过调用登录接口请求参数，传递code参数值： OR (SELECT*FROM(SELECT(SLEEP(4)))uczk) limit 1
进行渗透测试；
需要加强对code参数的校验！

(SELECT*FROM(SELECT(SLEEP(4)))uczk) limit 1

以上代码是一个典型的基于时间的盲注（Time-Based Blind SQL Injection）攻击语句，常见于对数据库的渗透测试或恶意攻击中。

关键特征解析

SLEEP(4) 函数：
- 在 MySQL 中，SLEEP(N) 会让数据库暂停执行 N 秒。攻击者通过观察页面响应时间是否延迟，间接判断注入是否成功（即使没有直接回显数据）。
子查询结构：
- (SELECT * FROM (SELECT SLEEP(4)) uczk)：
  - 内层 SELECT SLEEP(4) 生成一个单行单列的结果（值为 0，因为 SLEEP 返回执行结果）。
  - 外层 SELECT * FROM (...) uczk 中的 uczk 是子查询的别名（避免语法错误）。
  - 该子查询的目的是确保语法正确性，同时触发时间延迟。
OR 条件与 LIMIT 1：
- OR 用于绕过原有查询条件（如登录验证），将原查询逻辑变为永真（OR TRUE）。
- LIMIT 1 确保只返回一行结果，避免因多行数据导致应用程序报错。

攻击原理

盲注场景：当目标页面没有显式错误信息或数据回显时，攻击者通过时间差推断漏洞存在。
执行过程：
1. 攻击者将恶意负载插入输入参数（如 URL、表单字段）。
2. 后端数据库执行拼接后的 SQL 语句，触发 SLEEP(4)。
3. 若页面响应时间增加约 4 秒，则确认存在 SQL 注入漏洞。

防御建议

参数化查询（预编译语句）：

# 正确示例（使用参数化查询）
cursor.execute("SELECT * FROM users WHERE id = %s", (user_id,))

输入过滤与白名单：
- 对用户输入进行严格校验（如类型、长度、格式）。
最小化数据库权限：
- 避免使用高权限账户连接数据库，限制 SLEEP 等危险函数的使用。
监控与日志审计：
- 记录异常查询行为，及时告警长时间执行的 SQL 语句。

总结

该语句通过 SLEEP 函数制造时间延迟，属于典型的 基于时间的盲注，主要针对 MySQL 数据库。开发者需加强输入校验并使用参数化查询，从根本上杜绝此类攻击。

【渗透测试】基于时间的盲注（Time-Based Blind SQL Injection）

发生ERROR日志告警查看系统日志如下： java.lang.IllegalArgumentException: Illegal character in query at index 203: https://api.weixin.qq.com/sns/jscode2session?access_token90_Vap5zo5UTJS4jbuvneMkyS1LHwHAgrofaX8bnIfW8EHXA71IRZwsqzJam9bo1m3zRcSrb…...

编程日记 2025/8/26 11:22:02

学习threejs，Animation、Core、CustomBlendingEquation、Renderer常量汇总

👨‍⚕️ 主页： gis分享者 👨‍⚕️ 感谢各位大佬点赞👍 收藏⭐ 留言📝 加关注✅! 👨‍⚕️ 收录于专栏：threejs gis工程师文章目录一、🍀前言1.1 ☘️Animation常量汇总1.1.1 循…...

编程日记 2025/8/26 22:17:41

2、数据库的基础学习（中）：分组查询、连接查询有小例子

二、分组函数功能：用作统计使用，又称为聚合函数或者统计函数或组函数 1、分类： sum 求和、avg 平均值、max最大值、min 最小值、count 计算个数 2、参数支持哪些类型 Sum\avg 一般处理数值型数据 max、min 可以数值型也可以字符型…...

编程日记 2025/8/26 11:13:34

Ubuntu搭建最简单WEB服务器

安装apache2 sudo apt install apache2 检查状态 $ sudo systemctl status apache2 ● apache2.service - The Apache HTTP ServerLoaded: loaded (/lib/systemd/system/apache2.service; enabled; vendor prese>Active: active (running) since Thu 2025-03-06 09:51:10…...

编程日记 2025/8/27 6:36:21

如何学习编程？

如何学习编程？ 笔记来源：How To Study Programming The Lazy Way 声明：该博客内容来自链接，仅作为学习参考写在前面的话： 大多数人关注的是编程语言本身，而不是解决问题和逻辑思维。不要试图记住语言本身…...

编程日记 2025/8/26 19:06:31

OpenCV计算摄影学（14）实现对比度保留去色（Contrast Preserving Decolorization）的函数decolor()

操作系统：ubuntu22.04 OpenCV版本：OpenCV4.9 IDE:Visual Studio Code 编程语言：C11 算法描述将彩色图像转换为灰度图像。它是数字印刷、风格化的黑白照片渲染，以及许多单通道图像处理应用中的基本工具。 cv::decolor 是 OpenCV…...

编程日记 2025/8/27 7:02:23

K8s 1.27.1 实战系列（七）Deployment

一、Deployment介绍 Deployment负责创建和更新应用程序的实例，使Pod拥有多副本，自愈，扩缩容等能力。创建Deployment后，Kubernetes Master 将应用程序实例调度到集群中的各个节点上。如果托管实例的节点关闭或被删除，Deployment控制器会将该实例替换为群集中另一个节点上的…...

编程日记 2025/8/20 8:01:55

Python第十五课：机器学习入门 | 从猜想到预测

🎯 本节目标理解机器学习两大核心范式（监督/无监督学习）掌握特征工程的核心方法论实现经典算法：线性回归与K-Means聚类开发实战项目：房价预测模型理解模型评估与调优基础一、机器学习核心概念（学生与老师…...

编程日记 2025/8/27 7:02:23

python 程序一次启动有两个进程的问题（flask）

0. 背景写了一个使用 flask 作为服务框架的程序，发现每次启动程序的时候，使用 ps 都能观察到两个 python 进程。此外，这个程序占用了 GPU 资源，我发现有两个 python 进程，分别占用了完全相同的 GPU 显存 1. 原因 …...

编程日记 2025/8/21 23:43:24

使用jcodec库，访问网络视频提取封面图片上传至oss

注释部分为FFmpeg（确实方便但依赖太大，不想用） package com.zuodou.upload;import com.aliyun.oss.OSS; import com.aliyun.oss.model.ObjectMetadata; import com.aliyun.oss.model.PutObjectRequest; import com.zuodou.oss.OssProperties;…...

编程日记 2025/8/26 21:51:24

MyBatis-Plus 与 Spring Boot 的最佳实践

在现代 Java 开发中，MyBatis-Plus 和 Spring Boot 的结合已经成为了一种非常流行的技术栈。MyBatis-Plus 是 MyBatis 的增强工具，提供了许多便捷的功能，而 Spring Boot 则简化了 Spring 应用的开发流程。本文将探讨如何将 MyBatis-Plus 与 Spring Boot 进行整合，并分享一些…...

编程日记 2025/8/27 1:33:23

python-51-使用最广泛的数据验证库Pydantic

文章目录 1 Pydantic2 models2.1 基本模型应用2.1.1 实例化2.1.2 访问属性2.1.3 修改属性2.2 嵌套模型【Optional】3 Fields3.1 Field()函数3.2 带注释的模式Annotated3.3 默认值3.3.1 default参数3.3.2 default_factory3.4 字段别名3.5 数字约束3.6 字符串约束3.7 严格模式4 A…...

编程日记 2025/8/22 17:30:48

Linux - 网络基础（应用层，传输层）

一、应用层 1）发送接收流程 1. 发送文件 write 函数发送数据到 TCP 套接字时，内容不一定会立即通过网络发送出去。这是因为网络通信涉及多个层次的缓冲和处理，TCP 是一个面向连接的协议，它需要进行一定的排队、确认和重传等处理…...

编程日记 2025/8/23 22:30:16

ADB、Appium 和大模型融合开展移动端自动化测试

将 ADB、Appium 和大模型（如 GPT、LLM）结合，可以显著提升移动端自动化测试的智能化水平和效率。以下是具体的实现思路和应用场景： 1. 核心组件的作用 ADB（Android Debug Bridge）：用于与 Android 设备通信，执行设备操作（如安装应用、获取日志、截图等）。Appium：用…...

编程日记 2025/8/27 0:23:40

【Pandas】pandas Series unstack

Pandas2.2 Series Computations descriptive stats 方法描述Series.argsort([axis, kind, order, stable])用于返回 Series 中元素排序后的索引位置的方法Series.argmin([axis, skipna])用于返回 Series 中最小值索引位置的方法Series.argmax([axis, skipna])用于返回 Series…...

编程日记 2025/8/23 7:29:26

rv1126交叉编译opencv+ffmpeg+x264

文章目录 🌕交叉编译x264🌙创建build_x264.sh(放在下载的x264目录下)🌙编译过程🌙查看编译后的so文件是否是arm版的 🌕下载编译ffmpeg🌙下载ffmpeg🌙创建编译脚本🌙创建ffmpeg编译路…...

编程日记 2025/8/23 20:40:07

【C++】ImGui：VSCode下的无依赖轻量GUI开发

本教程将手把手带您用纯原生方式构建ImGui应用，无需CMake/第三方库。您将全程明了自己每个操作的意义，特别适合首次接触GUI开发的新手。环境配置安装VSCode 作用：轻量级代码编辑器，提供智能提示操作： 官网下载安装…...

编程日记 2025/8/20 10:34:02

BUU44 [BJDCTF2020]ZJCTF，不过如此1 [php://filter][正则表达式get输入数据][捕获组反向引用][php中单双引号]

题目： 我仿佛见到了一位故人。。。也难怪，题目就是ZJCTF 按要求提交/?textdata://,I have a dream&filenext.php后： ......不太行，好像得用filephp://filter/convert.base64-encode/resourcenext.php 耶？那 f…...

编程日记 2025/8/26 0:05:52

Jetpack Compose — 入门实践

一、项目中使用 Jetpack Compose 从此节开始，为方便起见，如无特殊说明，Compose 均指代 Jetpack Compose。开发工具： Android Studio 1.1 创建支持 Compose 新应用新版 Android Studio 默认创建新项目即为 Compose 项目。注意:在 Language 下拉菜单中，Kotlin 是唯一可…...

编程日记 2025/8/24 14:39:39

通过着装人体剪影预测关键点，以获取人体的二维尺寸数据。复现过程包括获取或生成3D人体数据集、生成轮廓图像、训练模型等步骤

根据文献《1_Clothes Size Prediction from Dressed-Human Silhouettes》复现方法，主要通过着装人体剪影预测关键点，以获取人体的二维尺寸数据。复现过程包括获取或生成3D人体数据集、生成轮廓图像、训练模型等步骤。以下是进行复现的大致步骤&#xf…...

编程日记 2025/8/25 22:29:10

力扣HOT100之哈希：49. 字母异位词分组

这道题自己先想了一遍，定义了一个比较字符串的函数，用二重循环和一个数组来实现字符串的比较，若两个字符串是异位词，那么就返回true，否则返回false，在主函数中，同样用一个二重循环来遍历向量中的…...

编程日记 2025/8/21 20:59:46

基于单片机的智慧音乐播放系统研究

标题:基于单片机的智慧音乐播放系统研究内容:1.摘要随着科技的飞速发展，人们对音乐播放系统的智能化和个性化需求日益增长。本研究的目的是设计并实现一个基于单片机的智慧音乐播放系统。采用单片机作为核心控制单元，结合音频解码模块、存储模块和人机…...

编程日记 2025/8/21 1:33:49

pytest框架核心知识的系统复习

1. pytest 介绍是什么：Python 最流行的单元测试框架之一，支持复杂的功能测试和插件扩展。优点： 语法简洁（用 assert 替代 self.assertEqual）。自动发现测试用例。丰富的插件生态（如失败重试、并发执…...

编程日记 2025/8/16 12:54:52

nginx 代理 redis

kubernetes 发布的redis服务端口为 31250 通过命令查询 [miniecs-88500735 /]$ minikube service redis --url http://192.168.49.2:31250[rootecs-88500735 /]# vi /etc/nginx/nginx.conf配置nginx.conf stream {upstream redis {server 192.168.49.2:31250;}server {liste…...

编程日记 2025/8/24 6:25:51

什么是：分布式贝叶斯推断

什么是：分布式贝叶斯推断分布式贝叶斯推断（Distributed Bayesian Inference）是一种在分布式计算环境下进行贝叶斯统计推断的方法，旨在利用多节点或多设备的并行计算能力，高效处理大规模数据或复杂模型。其核心思想是将数据、模型或计算过程分解到多个节点上，通过协作完…...

编程日记 2025/8/24 5:27:39

C# 命名空间(Namespace)详解

在C#中，命名空间（Namespace）是一种封装和组织代码的方式，它允许将相关的类、接口、结构体和枚举等类型组织在一起，以避免命名冲突，并提供了一种逻辑上的分组方式。命名空间的使用有助于提高代码的可读性、可…...

编程日记 2025/8/23 8:19:25

ASP.NET Core JWT认证与授权

1.JWT结构 JSON Web Token（JWT）是一种用于在网络应用之间安全传输声明的开放标准（RFC 7519）。它通常由三部分组成，以紧凑的字符串形式表示，在身份验证、信息交换等场景中广泛应用。 2.JWT权限认证 2.1添…...

编程日记 2025/8/24 21:38:15

Docker参数，以及仓库搭建

一。Docker的构建参数注释： 1.对于CMD，如果不想显示，而是使用交互界面：docker run -ti --rm --name test2 busybox:v5 sh 2.对于CMD，一个交互界面只可以使用一个，如果想多次使用CMD，则用ENTR…...

编程日记 2025/8/20 21:11:44

hooks useModule自定义hooks (二次封装AgGridReact ag-table)自定义表头，自定义表头搜索

场景业务： 多次运用AgGridReact的table 列表思路： 运用自定义hooks进行二次封装： 通用配置例如：传参的参数，传参的url，需要缓存的key这些键值类定制化配置例如：需要对table 的一些定制化传…...

编程日记 2025/8/27 6:38:20

机试准备第11天

第一题是浮点数加法，目前写过最长的代码。 #include <stdio.h> #include <string> #include <iostream> #include <vector> using namespace std; int main() {string str1;string str2;while (getline(cin, str1) && getline(cin…...

编程日记 2025/8/25 8:29:53

正则表达式详解

这里写目录标题一、基本概念1.基本语法2.修饰符3.方括号4.元字符5.量词二、结构1.匹配模式2.字符组3.量词4.贪婪匹配和惰性匹配5.多选分支6.匹配模式关键词三、位置1.位置锚点2.分组与引用1.分组与编号2.不保存子组3.括号嵌套4.命名捕获组5.引用捕获组 3.回溯匹配四、对象方…...

编程日记 2025/8/16 10:13:40

动态扩缩容引发的JVM堆内存震荡：从原理到实践的GC调优指南

目录一、典型案例：系统发布后的GC雪崩事件 （一）故障现象 1. 刚刚启动时 GC 次数较多 2. 堆内存锯齿状波动 3. GC日志特征：Allocation Failure （二）问题定位二、原理深度解析：JVM内存弹…...

编程日记 2025/8/24 4:35:44

本地运行Manus的替代方案：OpenManus的技术解析与实践指南

无需邀请码，三小时构建的开源智能体革命一、背景：从Manus到OpenManus的技术突围近期，AI智能体领域因Manus的发布引发热议。这款号称“全球首个通用型AI智能体”的产品，通过整合浏览器操作（Browser Use）…...

编程日记 2025/8/24 22:34:16

红果短剧安卓+IOS双端源码,专业短剧开发公司

给大家拆解一下红果短剧/河马短剧，这种看光解锁视频，可以挣金币的短剧APP。给大家分享一个相似的短剧APP源码，这个系统已接入穿山甲广告、百度广告、快手广告、腾讯广告等，类似红果短剧的玩法，可以看剧赚钱&#xff0c…...

编程日记 2025/8/23 18:17:30

ubuntu22.04本地部署OpenWebUI

一、简介 Open WebUI 是一个可扩展、功能丰富且用户友好的自托管 AI 平台，旨在完全离线运行。它支持各种 LLM 运行器，如 Ollama 和 OpenAI 兼容的 API，并内置了 RAG 推理引擎，使其成为强大的 AI 部署解决方案。二、安装方法 …...

编程日记 2025/8/26 5:20:41

不同开发语言之for循环的用法、区别总结

一、Objective-C （1）标准的c风格 for (int i 0; i < 5; i) {NSLog("i %d", i); } （2）for in循环。 NSArray *array ["apple", "banana", "orange"]; for (NSString *fruit in …...

编程日记 2025/8/20 5:24:13

国产编辑器EverEdit - 宏功能介绍

1 宏 1.1 应用场景宏是一种重复执行简单工作的利器，可以让用户愉快的从繁琐的工作中解放出来，其本质是对键盘和菜单的操作序列的录制，并不会识别文件的内容，属于无差别无脑执行。特别是对一些有规律的重复按键动作，…...

编程日记 2025/8/24 12:08:21

【Linux跬步积累】—— 网络基础

🌏博客主页：PH_modest的博客主页 🚩当前专栏：Linux跬步积累 💌其他专栏： 🔴 每日一题 🟡 C跬步积累 🟢 C语言跬步积累 🌈座右铭：广积粮&#xff0…...

编程日记 2025/8/26 15:54:14

【银河麒麟高级服务器操作系统实例】虚拟机桥接网络问题分析及处理

更多银河麒麟操作系统产品及技术讨论，欢迎加入银河麒麟操作系统官方论坛 https://forum.kylinos.cn 了解更多银河麒麟操作系统全新产品，请点击访问麒麟软件产品专区：https://product.kylinos.cn 开发者专区：https://developer…...

编程日记 2025/8/25 7:20:34

深入剖析Android Service：原理、生命周期与实战应用

一、引言：开启 Service 探索之旅在 Android 开发的广袤天地中，Service 堪称一颗璀璨的明星，占据着举足轻重的地位。它宛如一位幕后英雄，默默地在后台辛勤劳作，执行着各种至关重要的任务，却无需与用户进行…...

编程日记 2025/8/24 12:39:41

MLT媒体程序框架03：滤镜——loudness

EBU R.128协议引用链接 EBU的全称为European Broadcasting Union ，既欧洲广播联盟，为欧洲与北非各广播业者（包含广播电台与电视台）的合作组织，成立于1950年2月12日,有五十多个正式加盟国,总部位于瑞士日内瓦,目前中国…...

编程日记 2025/8/22 4:35:09

FreeRTOS第15篇：FreeRTOS链表实现细节03_List_t与ListItem_t的奥秘

文/指尖动听知识库-星愿文章为付费内容，商业行为，禁止私自转载及抄袭，违者必究！！！文章专栏：深入FreeRTOS内核：从原理到实战的嵌入式开发指南 1 FreeRTOS列表的核心数据结构 FreeRTOS的列表实现由两个关键结构体组成：List_t（列表）和ListItem_t（列表项）。它们共同…...

编程日记 2025/8/25 13:59:25

Spring Boot静态资源访问顺序

在 Spring Boot 中，static 和 public 目录都用于存放静态资源（如 HTML、CSS、JavaScript、图片等文件），但它们在使用上有一些细微的区别。以下是它们的详细对比： 1. 默认优先级 Spring Boot 会按照以下优先级加载静态…...

编程日记 2025/8/27 1:33:25

什么是 spring 的循环依赖？

什么是 spring 的循环依赖？ 首先，认识一下什么是循环依赖，举个例子：A 对象被 Spring 管理，并且引入的 B 对象，同样的 B 对象也被 Spring 管理，并且也引入的 A 对象。这种相互被引用的情况&#…...

编程日记 2025/8/23 0:02:42

RSA的理解运用与Pycharm组装Cryptodome库

1、RSA的来源 RSA通常指基于RSA算法的密码系统，令我没想到的是，其名字的来源竟然不是某个含有特别意义的单词缩写而成（比如PHP：Hypertext Preprocessor(超文本预处理器)），而是由1977年提出该算法的三个歪果…...

编程日记 2025/8/22 6:51:48

AI数据分析：deepseek生成SQL

在当今数据驱动的时代，数据分析已成为企业和个人决策的重要工具。随着人工智能技术的快速发展，AI 驱动的数据分析工具正在改变我们处理和分析数据的方式。本文将着重介绍如何使用 DeepSeek 进行自动补全SQL 查询语句。我们都知道，SQL 查询语…...

编程日记 2025/8/19 16:48:43

git的坑

不小心把工作区的代码全删掉了首先是名字出错，不知为何gitee任意把我的名字更改。导致无法push验证 git push -u origin "master 显示：fatal: Authentication failed for https://gitee.com/zhang-great/stm32-smart-security-system.git/ 我…...

编程日记 2025/8/22 21:59:07

小程序事件系统 —— 32 事件系统 - 事件分类以及阻止事件冒泡

在微信小程序中，事件分为冒泡事件和非冒泡事件 ： 冒泡事件：当一个组件的事件被触发后，该事件会向父节点传递；（如果父节点中也绑定了一个事件，父节点事件也会被触发，也就是说子组…...

编程日记 2025/8/26 4:56:18

‌PLC数据类型和‌C#数据类型的数据类型映射表

数据类型映射表 ‌PLC数据类型‌C#数据类型读取方式‌补充说明BitboolDBX布尔值BytebyteDBB单字节无符号整数WordushortDBW16位无符号整数DWorduintDBD32位无符号整数Intshort16位有符号整数DIntint32位有符号整数RealfloatDBR单精度浮点数LRealdoubleDBL双精度浮点数Stringstr…...

编程日记 2025/8/25 17:35:33

全球首创！微软发布医疗AI助手，终结手写病历时代

今天凌晨，微软发布了医疗界首个用于临床工作流程的AI助手Microsoft Dragon Copilot。 Dragon Copilot是基于语音文本的混合架构，能够将医生的语音或临床口述内容实时转换为文本。例如，医生可以通过语音输入患者的病历信息、医嘱或诊断结果&a…...

编程日记 2025/8/22 13:43:30