Mybatis下的sql注入

忘是亡心i 2024-03-27 11:07 73阅读 0赞

参考：

[https://www.cnblogs.com/2ha0yuk7on/p/16880528.html][https_www.cnblogs.com_2ha0yuk7on_p_16880528.html]

![6d3284878310ca8a0c1ffcbb49655b15.png][]

第一种方式未经过预编译，理论上存在sql注入；

第二、三种方法经过编译。

![b964ae784973ec4d634d4b734ffe8712.png][]

在测试类下测试payload为

t' or 1=2 union select \* from t\_user where id = 10\#

确实如预期查询到了结果。

但是在尝试堆注入

t' or 1=2 ; select \* from t\_user where id like '%10

![47b40b62054a4f37f33e9d02be8f0380.png][]

拼接成了：select \* from t\_user where username like '%t' or 1=2 select \* from t\_user where id like '%10%'

但是报类型错

for the right syntax to use near 'select \* from t\_user where id like '%10%'' at line 1

是因为不能识别分号吗？不是。

![d20c4e6efed5eeb4718bed00e45ba0d8.png][]

尝试在select标签中写删除语句，发现进行成功删除

既然如此，若能够执行多条语句，就可扩大破坏范围。

![04975aa831284e33a5288b30dd6542a9.png][]

尝试多条delete语句，和刚刚的多个select是同一个报错。

网上找到方法：

![cffcd9edba8f5324aac25938ee0a3523.png][]

?allowMultiQueries=true

多个参数用&&分割

尝试了一下，成功了。

![4d371e6103d56fdc52b3b2f0286b1915.png][]

![22f4f9f8da110d1fd77ac34526a70ab3.png][]

也就是说，当服务器设置为allowMultiQueries才可以进行堆注入。

待办：思考是否有其他方式扩大成果。

--------------------

[https_www.cnblogs.com_2ha0yuk7on_p_16880528.html]: https://www.cnblogs.com/2ha0yuk7on/p/16880528.html
[6d3284878310ca8a0c1ffcbb49655b15.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/6b9a004aa52f40b4a131d4cb3c075f3b.png
[b964ae784973ec4d634d4b734ffe8712.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/6692e839c9034def8efde2c73684b6a2.png
[47b40b62054a4f37f33e9d02be8f0380.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/524326af5f8547eda7ead097a6c06b0a.png
[d20c4e6efed5eeb4718bed00e45ba0d8.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/adce1ce558fc4a74991d835aa46a6285.png
[04975aa831284e33a5288b30dd6542a9.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/e76b2bc574e74c59a15670a87505225b.png
[cffcd9edba8f5324aac25938ee0a3523.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/3e3c2a9f1af1463c9c308ceb6fccf916.png
[4d371e6103d56fdc52b3b2f0286b1915.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/c0a6bddfe0074cb78e5807a82b5fc089.png
[22f4f9f8da110d1fd77ac34526a70ab3.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/c369ef55dc874d4580f011e00b944760.png