博客声明

1 目录

1. 堆叠注入
2. 源代码分析
3. 存储过程
4. payload技巧

2 堆叠注入

Stacked injections：堆叠注入。从名词的含义就可以看到应该是一堆sql语句（多条）一起执行。而在真实的运用中也是这样的，我们知道在MySQL中，主要是命令行中，每一条语句结尾加分号（;）表示结束。这样我们就想到了是不是可以多句一起使用。这个叫做stacked injection。代码中和一般查询不同的是，使用了multi_query函数

在SQL中，分号（;）是用来表示一条SQL语句的结束。试想一下我们在分号（;）结束一个SQL语句后继续构造下一条语句，会不会一起执行？因此这个想法也就造就了堆叠注入。而union injection（联合注入）也是将两条语句合并在一起，两者之间有什么区别吗？区别就在于union或者union all执行的语句类型是有限的，可以用来执行查询语句，而堆叠注入可以执行的是任意的语句。

3 源码分析

4 存储过程

存储过程（Stored Procedure）是一种在数据库中存储复杂程序，以便外部程序调用的一种数据库对象。

存储过程是为了完成特定功能的SQL语句集，经编译创建并保存在数据库中，用户可通过指定存储过程的名字并给定参数（需要时）来调用执行。

存储过程思想上很简单，就是数据库SQL语言层面的代码封装与重用，也可以理解为具有名字的一段代码，用来完成一个特定的功能，创建的存储过程保存在数据库的数据字典中。

5 payload技巧

---

转载请注明来源，欢迎对文章中的引用来源进行考证，欢迎指出任何有错误或不够清晰的表达，可以邮件至 xingshuaikun@163.com。