SQL堆疊注入簡(jiǎn)介
今天繼續(xù)給大家介紹Linux運(yùn)維相關(guān)知識(shí)，本文主要內(nèi)容是SQL堆疊注入。
免責(zé)聲明：
本文所介紹的內(nèi)容僅做學(xué)習(xí)交流使用，嚴(yán)禁利用文中技術(shù)進(jìn)行非法行為，否則造成一切嚴(yán)重后果自負(fù)！
再次強(qiáng)調(diào)：嚴(yán)禁對(duì)未授權(quán)設(shè)備進(jìn)行滲透測(cè)試！
一、SQL 堆疊注入簡(jiǎn)介
所謂SQL堆疊注入，指的是在存在SQL語(yǔ)句交互的場(chǎng)景下，通過(guò)分號(hào)之間的間隔，使得能夠一次性得執(zhí)行多條SQL語(yǔ)句。
MySQL數(shù)據(jù)庫(kù)支持使用分號(hào)作為間隔，一次性的執(zhí)行多條SQL語(yǔ)句，執(zhí)行結(jié)果如下所示：
SQL堆疊注入通?？梢詭椭覀兿蛘军c(diǎn)內(nèi)部的數(shù)據(jù)庫(kù)中插入或者刪除數(shù)據(jù)，只需要在正常的而查詢SQL語(yǔ)句后面拼接insert或者delete語(yǔ)句即可。需要注意的是我們?cè)谶M(jìn)行SQL堆疊注入的過(guò)程中，一定要注意SQL語(yǔ)句的閉合。
此外，SQL堆疊注入也有其局限性，并不是所有的數(shù)據(jù)庫(kù)都支持SQL堆疊注入，即使是支持堆疊注入的數(shù)據(jù)庫(kù)，也存在API或者引擎方面的限制。
二、SQL堆疊注入實(shí)戰(zhàn)
下面，我們就進(jìn)行SQL堆疊注入的實(shí)戰(zhàn)。
我們使用sqli_lab靶場(chǎng)的38關(guān)，構(gòu)造payload如下所示：
http://127.0.0.1/sqli/Less-38/?id=1';insert into users values(17,%'admin','admin')--+
該payload執(zhí)行結(jié)果如下所示：
以上可以看出，我們的SQL堆疊注入實(shí)驗(yàn)成功，向數(shù)據(jù)庫(kù)內(nèi)插入了數(shù)據(jù)！
到此這篇關(guān)于SQL堆疊注入詳解的文章就介紹到這了,更多相關(guān)SQL堆疊注入詳解內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！
相關(guān)文章
sqlserver中向表中插入多行數(shù)據(jù)的insert語(yǔ)句
關(guān)于sql 2000中如何使用insert語(yǔ)句插入多行記錄，可是郁悶壞了我。2010-08-08
實(shí)際上，您可以把索引理解為一種特殊的目錄，下面這篇文章主要給大家介紹了關(guān)于SQL Server索引原理的相關(guān)資料，文中通過(guò)示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧2018-07-07
這篇文章主要介紹了SQL?bool盲注和時(shí)間盲注詳解,需要的朋友可以參考下2022-07-07
SQL Server存儲(chǔ)過(guò)程中編寫(xiě)事務(wù)處理的方法小結(jié)
這篇文章主要介紹了SQL Server存儲(chǔ)過(guò)程中編寫(xiě)事務(wù)處理的方法,結(jié)合實(shí)例形式總結(jié)分析了三種存儲(chǔ)過(guò)程中編寫(xiě)事務(wù)處理的方法,具有一定參考借鑒價(jià)值,需要的朋友可以參考下2016-03-03
必須會(huì)的SQL語(yǔ)句(七) 字符串函數(shù)、時(shí)間函數(shù)
這篇文章主要介紹了sqlserver中字符串函數(shù)、時(shí)間函數(shù)使用方法,需要的朋友可以參考下2015-01-01
sqlserver存儲(chǔ)過(guò)程中SELECT 與 SET 對(duì)變量賦值的區(qū)別
SQLServer中對(duì)已經(jīng)定義的變量賦值的方式用兩種，分別是 SET 和 SELECT。對(duì)于這兩種方式的區(qū)別，SQL Server 聯(lián)機(jī)叢書(shū)中已經(jīng)有詳細(xì)的說(shuō)明，但很多時(shí)候我們并沒(méi)有注意，其實(shí)這兩種方式還是有很多差別的。2011-04-04
做編程的同胞都知道，所有的項(xiàng)目都是離不開(kāi)數(shù)據(jù)庫(kù)，數(shù)據(jù)庫(kù)離不開(kāi)增刪改查操作，那么刪除和更新操作對(duì)性能有影響嗎？下面小編給大家詳細(xì)介紹MySql刪除和更新對(duì)性能的影響，需要的朋友可以參考下2015-08-08
case?when?then?else?end語(yǔ)句的用法(附demo)
本文主要介紹了case?when?then?else?end語(yǔ)句的用法,主要介紹了兩種格式,簡(jiǎn)單case函數(shù)和case搜索函數(shù),具有一定的參考價(jià)值,感興趣的可以了解一下2023-10-10
sqlserver 2000數(shù)據(jù)庫(kù)同步 同步兩個(gè)SQLServer數(shù)據(jù)庫(kù)的內(nèi)容
程序代碼可以有版本管理CVS進(jìn)行同步管理,可是數(shù)據(jù)庫(kù)同步就非常麻煩,只能自己改了一個(gè)后再去改另一個(gè),如果忘記了更改另一個(gè)經(jīng)常造成兩個(gè)數(shù)據(jù)庫(kù)的結(jié)構(gòu)或內(nèi)容上不一致.2010-05-05
如何在 SQL SERVER 中快速有條件刪除海量數(shù)據(jù)
如何在 SQL SERVER 中快速有條件刪除海量數(shù)據(jù)...2006-12-12