本文介绍了一种SQL注入手法——堆叠注入，并通过实战案例演示了如何利用这种方式绕过过滤机制获取敏感信息。文章详细展示了四种不同的堆叠注入技巧，包括更改表名、使用handle命令、预编译方式及利用MySQL预处理。
第一步：是否存在注入
输入1回显正常，输入1'报错，基本判断存在注入，用#注释一下试试
发现存在注入，首先老规矩order by
第二步：开始注入
3时报错，说明有两列。尝试union select联合查询注入
返回一个正则过滤规则，可以看到几乎所有常用的字段都被过滤了。这里尝试过双写绕过，16进制绕过等；不过过滤机制太强，都不行。
这时候想到堆叠注入，试一下
1'; show databases; #
可以看到成功了，存在堆叠注入
接下来输入1'; show tables; # 查表
扫一扫
912
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
