代码审计入门之java-sec-code（二）

最新推荐文章于 2025-06-20 17:12:43 发布

原创

最新推荐文章于 2025-06-20 17:12:43 发布 · 1.7k 阅读

2 ·

CC 4.0 BY-SA版权

文章标签：

#java #sql #数据库 #web安全 #系统安全

本文介绍了SQL注入的常见漏洞及其安全实践，包括基于jdbc和MyBatis的示例，强调了参数化查询的重要性。同时，探讨了SSTI服务器模板注入，解释了Velocity模板引擎的工作原理，并通过示例展示了如何利用模板注入执行系统命令。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1.SQL注入漏洞

SQL注入漏洞常年作为WEB应用中的普遍存在的高危漏洞，它的危害不用过多叙述，让我们查看SQLI.java内的源代码，源码内分别为我们演示了基于jdbc（Java Data Base Connectivity,java语言提供的访问关系型数据库的接口）的漏洞代码及安全代码和基于MyBatis（一款优秀的持久层框架，它支持定制化 SQL、存储过程以及高级映射）的漏洞代码及安全代码。

1.1 jdbc_sqli_vul方法（漏洞方法）

jdbc_sqli_vul方法是基于jdbc实现的数据库访问功能，当查看源代码时IDEA上的代码检测插件已经明确提示当前代码存在SQL注入漏洞，查询语句使用了拼接的方式，statement接口实例直接使用存在漏洞的语句进行数据库查询操作，使用payload:http://127.0.0.1:8080/sqli/jdbc/vuln?username=1%27%20or%20%271%27=%271，成功返回表内全部数据。