MySQL约束攻击的原理和复现方式
更新时间：2023年11月13日 08:37:22 作者：bouIevard
这篇文章主要介绍了MySQL约束攻击的原理和复现方式,具有很好的参考价值,希望对大家有所帮助,
MySQL约束攻击的原理和复现
在MySQL数据库中，数据是有字符长度限制的。
对于下面这个数据库：
username和password的限制都是设置为15个字符。
当尝试注册一个超过15字的字符串时，系统就会报错。
这是由于在MySQL环境变量sql_mode中添加了STRICT_TRANS_TABLES字样，规定了严格模式。
但如果有些数据库没有设置严格模式，系统就会对输入的非法字符串进行转换，
出现了SQL约束攻击
在SQL注册的时候，是不能够注册已经存在的用户名的（即使在后面加空格也不可以），但是可以考虑创建一个名字叫‘admin 1’的超长字符串用户，在SQL比对时，它显然是和admin不同的（因为末尾有一个1，所以空格是有效的），但是在非严格模式下，SQL会去掉后面多余的字符，将“admin ”注册到用户中，
数据库就变成了这样：
发现数据库中出现了两个admin，然后再使用admin、mypass登陆，由于比对的时候，末尾的空格是被忽略掉的，所以就成功登入了admin。
总结
如有错误或未考虑完全的地方，望不吝赐教
相关文章
mysql启动失败之mysql服务无法启动(服务没有报告任何错误)的解决方法
作为一名程序猿,必不可少的便是和mysql打交道,那当mysql故障,服务无法启动时该怎么解决呢,下面这篇文章主要给大家介绍了关于mysql启动失败之mysql服务无法启动,服务没有报告任何错误的解决方法,需要的朋友可以参考下2022-05-05
MySQL数据库批量替换是指在数据库中批量更新或替换特定的数据内容,这篇文章主要介绍了mysql批量替换数据库中某字段部分内容的两种方法,文中通过代码介绍的非常详细,需要的朋友可以参考下2025-11-11
在工作过程中，时不时会有开发咨询几种select count()的区别，我总会告诉他们使用select count(*) 就好。下文我会展示几种sql的执行计划来说明为啥是这样。2013-08-08
Linux下mysql新建账号及权限设置方法，其实linux与windows下的设置方法一样的，都是命令行操作2012-07-07
mysql 5.6.26 winx64安装配置图文教程（一）
这篇文章主要为大家详细介绍了mysql 5.6.26 winx64安装配置图文教程，感兴趣的小伙伴们可以参考一下2016-08-08
这篇文章主要介绍了MySQL 日志相关知识总结，帮助大家更好的理解和实用MySQL，感兴趣的朋友可以了解下2021-02-02
replaceinto和onduplicatekeyupdate这两种方式都需要表中存在主键或者唯一索引,前者会先删除再插入,后者则直接更新,如果没有主键或唯一索引,则两者都相当于insertinto操作2026-04-04
本篇文章是对Php中的mysql存储过程进行了详细的分析介绍，需要的朋友参考下2013-06-06
Load Data InFile是用于批量向数据表中导入记录。2009-05-05
binlog是通过记录二进制文件方式来备份数据，然后在从二进制文件将数据恢复到某一时段或某一操作点。2011-08-08
最新评论