mysql注入中sleep和benchmark函数的异同。

[问答题]

Archs

异：

sleep(x)是直接睡眠x秒，精确控制睡眠时间

benchmark（a,md5(1))是对某个计算（md5)重复多(a)次，不能精确掌控延迟时间

同：

都是通过延迟实现的盲注

发表于 2020-08-15 12:34:23 回复(0)

一抹残夏

sleep函数指定睡眠时间的秒数，benchmark函数是指定语句执行的次数。两者都可以用于延时注入

发表于 2020-04-03 14:59:24 回复(0)

牛客198654177号

sleep() 是停止一段时间不执行指令

benchmark() 将某条指令执行 n 次，测试所需要的时间

两者都让服务器停止一段时间才响应，使攻击者能够察觉到攻击指令的执行。

发表于 2021-03-28 17:55:14 回复(0)

提交观点

问题信息

小米集团安全工程师 2020

上传者：小小

难度：

3条回答 13收藏 2310浏览

扫一扫，把题目装进口袋