sqli-labs 通关教程 Less 15、38-45 (堆叠注入)

最新推荐文章于 2024-07-22 20:14:04 发布

两小姐的便利贴

最新推荐文章于 2024-07-22 20:14:04 发布

阅读量279

点赞数

CC 4.0 BY-SA版权

分类专栏： sql 注入文章标签： sql 数据库安全

两小姐的便利贴

本文链接：https://blog.csdn.net/weixin_47559704/article/details/121805876

sql 注入专栏收录该内容

10 篇文章

订阅专栏

本文介绍了SQL注入中的堆叠注入和联合注入，堆叠注入通过分号将多条SQL语句合并，但其使用条件受限，通常需要数据库函数支持。联合注入则主要用于执行查询语句。以sqli-labsLess38为例，展示了堆叠注入如何在特定条件下插入数据。堆叠注入虽然危险，但因其受限条件多，实际应用中较为罕见。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

在SQL中，分号（;）是用来表示一条sql语句的结束。试想一下我们在 ; 结束一个sql语句后继续构造下一条语句，会不会一起执行？因此这个想法也就造就了堆叠注入。而union injection（联合注入）也是将两条语句合并在一起，两者之间有什么区别么？区别就在于union 或者union all执行的语句类型是有限的，可以用来执行查询语句，而堆叠注入可以执行的是任意的语句。

堆叠注入的使用条件十分有限，其可能受到API或者数据库引擎，又或者权限的限制只有当调用数据库函数支持执行多条sql语句时才能够使用，利用mysqli_multi_query()函数就支持多条sql语句同时执行，但实际情况中，如PHP为了防止sql注入机制，往往使用调用数据库的函数是mysqli_ query()函数，其只能执行一条语句，分号后面的内容将不会被执行，所以可以说堆叠注入的使用条件十分有限，一旦能够被使用，将可能对网站造成十分大的威胁。

以sqli-labs Less38为例

http://127.0.0.1/sqlilabs/Less-38/?id=1' ;insert into users values(10000,'test','test')-- -

使用navicat连接，查看security数据库下的users表，发现添加进一条数据。

Less 15,39-45方法同上，这里不进行过多阐述。