SQLi-Labs系列之堆叠注入

预备知识

堆叠注入

1）概念
Stacked injections：堆叠注入。从名词的含义就可以看到应该是一堆sql语句（多条）一起执行。而在真实的运用中也是这样的，在mysql中，主要是命令行中，每一条语句结尾加分号;来表示语句结束。这样我们就想到了是不是可以多句一起使用。这个就叫做stacked injection。
2）堆叠注入使用条件
堆叠注入的使用条件十分有限，其可能受到API或者数据库引擎，又或者权限的限制只有当调用数据库函数支持执行多条sql语句时才能够使用，利用mysqli_multi_query()函数就支持多条sql语句同时执行，但实际情况中，如PHP为了防止sql注入机制，往往使用调用数据库的函数是mysqli_query()函数，其只能执行一条语句，分号后面的内容将不会被执行。

关于SQL基础语句

增：

insert into tableName(columnName1,columnName2) values(value1,value2)

删：

delete from tableName where …

改：

update tableName set columnName=value where …

查：

select * from tableName where …

phpstudy介绍

phpStudy是一个PHP调试环境的程序集成包。该程序包集成最新的Apache+PHP+MySQL+phpMyAdmin+ZendOptimizer，一次性安装，无须配置即可使用，是非常方便、好用的PHP调试环境。

实验目的

掌握SQL堆叠注入的基本方法、测试流程。

实验环境

操作系统：win10。
辅助工具：firefox、phpstu