【网络安全 | CTF】攻防世界 supersqli 解题详析

题目描述：随便注

堆叠注入

堆叠注入（stacked injection）是一种SQL注入攻击的技术手段，它会在同一行代码中多次使用已知的SQL注入漏洞，从而达到绕过安全措施、执行恶意代码和窃取数据库信息等目的。

堆叠注入攻击利用了SQL语句的连贯性，通过在查询语句中嵌入多个SELECT语句或在UPDATE语句中嵌入多个SET赋值的情况来强行插入额外的恶意代码段。攻击者可以结合已有的SQL注入漏洞，将原本应该被禁止的字符串作为输入参数，进而在SQL语句中构造出额外的恶意代码段，以此实现对数据库进行读写操作或者绕过登录认证等操作。

举例如下：
以下是一条常见的SQL查询语句：

SELECT * FROM users WHERE username = 'admin'