问benchmark()类似于MySQL函数，这些函数可能在SQL注入中使用？

EN

像BENCHMARK和SLEEP这样耗时的函数被用来利用SQL注入，其中注入的结果对于攻击者来说是不可见的，因此称为盲SQL注入。

以类似于基于布尔的技术的方式，注入耗时的函数BENCHMARK/SLEEP，并根据指定的条件影响服务器的响应：

… IF(EXISTS (SELECT 1 FROM mysql.users WHERE username='root' AND SUBSTR(password, 3, 1)='x'), SLEEP(5), 1) …

如果根密码的第三个字符是x，这个注入的IF将调用SLEEP(5)，从而将服务器的响应时间延长了5秒。

因此，如果响应时间比平均响应时间多5秒，攻击者就可以得出结论，在根密码的第三个位置有一个x。这样，攻击者就可以逐个字符地重建root用户的密码。