目录一、SQL堆叠注入简介二、SQL堆叠注入实战今天继续给大家介绍Linux运维相关知识，本文主要内容是SQL堆叠注入。免责声明：本文所介绍的内容仅做学习交流使用，严禁利用文中技术进行非法行为，否则造成一切严重后果自负！再次强调：严禁对未授权设备进行渗透测试！一、SQL堆叠注入简介所谓SQL堆叠注入，指的是在存在SQL语句交互的场景下，通过分号之间的间隔，使得能够一次性得执行多条SQL语句
今天继续给大家介绍Linux运维相关知识，本文主要内容是SQL堆叠注入。
免责声明：
本文所介绍的内容仅做学习交流使用，严禁利用文中技术进行非法行为，否则造成一切严重后果自负！
再次强调：严禁对未授权设备进行渗透测试！
一、SQL 堆叠注入简介
所谓SQL堆叠注入，指的是在存在SQL语句交互的场景下，通过分号之间的间隔，使得能够一次性得执行多条SQL语句。
MySQL数据库支持使用分号作为间隔，一次性的执行多条SQL语句，执行结果如下所示：
SQL堆叠注入通常可以帮助我们向站点内部的数据库中插入或者删除数据，只需要在正常的而查询SQL语句后面拼接insert或者delete语句即可。需要注意的是我们在进行SQL堆叠注入的过程中，一定要注意SQL语句的闭合。
此外，SQL堆叠注入也有其局限性，并不是所有的数据库都支持SQL堆叠注入，即使是支持堆叠注入的数据库，也存在API或者引擎方面的限制。
二、SQL堆叠注入实战
下面，我们就进行SQL堆叠注入的实战。
我们使用sqli_lab靶场的38关，构造payload如下所示：
http://127.0.0.1/sqli/Less-38/?id=1';insert into users values(17,%'admin','admin')--+
该payload执行结果如下所示：
以上可以看出，我们的SQL堆叠注入实验成功，向数据库内插入了数据！
到此这篇关于SQL堆叠注入详解的文章就介绍到这了,更多相关SQL堆叠注入详解内容请搜索脚本之家以前的文章或继续浏览下面的相关文章希望大家以后多多支持脚本之家！
声明：本文内容来源自网络，文字、图片等素材版权属于原作者，平台转载素材出于传递更多信息，文章内容仅供参考与学习，切勿作为商业目的使用。如果侵害了您的合法权益，请您及时与我们联系，我们会在第一时间进行处理！我们尊重版权，也致力于保护版权，站搜网感谢您的分享！
