250303——SQL注入（三）

一、内容概括

    1、模糊查询；
    2、堆叠注入；
    3、宽字节注入。


二、重要知识和细节
    1、模糊查询like关键字有的会以括号为边界；
    2、数据库语法顺序：SELECT ...
                                  FROM ...
                                  WHERE ...
                                  GROUP BY ...
                                  HAVING ...
                                  ORDER BY ...
                                  LIMIT ...;
    3、堆叠注入的注入点在语句结尾；
    4、宽字节注入需要满足数据传递为GBK编码。


三、作业

1. 实际操作课堂讲解的yakit sql注入靶场，截图

2. 堆叠注入的原理是什么

允许攻击者在一次数据库查询中执行多条SQL语句。

3. 堆叠注入的利用场景是什么

数据库都支持堆叠注入；

应用程序数据库账户有足够的权限执行这些操作

4. 宽字节注入的原理是什么

利用数据库或应用程序对字符编码处理不当，从而消去转义字符的注入方式

5. 实操sqli靶场36关宽字节注入