SQLI・ラボ（24）

0x1の序文

　　一次SQLインジェクション（一般的なSQLインジェクション）、二次SQLインジェクション：SQLインジェクションは、一般に二つのカテゴリーに分けられます。代わりに、二つの二次噴射手段を洪水の、混同しないでください

二次0x2の注射とは何ですか

　　二次注入は、乗客のデータ構造の形で意味、要求がハッカー構築SQLステートメントまたはコマンド情報を含むことが提出したデータパケットを処理するために、サーバへのブラウザまたは他のソフトウェア要求にHTTPデータメッセージを送信します。一方でパラメータは、ろ過後に追加されます「\」エスケープが、「\」とデータベースに挿入されることはありませんので、あなたは二次注入を構築するためにこれを使用することができます。

　　また、蓄積型注射として知られている第2次注入は、再び不正な形式この文字を呼び出すときに、最初にデータベースに保存されたSQLインジェクションの文字につながる可能性があり、あなたは、注入SQLインジェクション二次ソートを考え始めることができます

0x3の一次及び二次注入注射差

ステップ注入原理

　　（1）第1オーダーSQLインジェクションがHTTP要求に応答して発生し、システムの攻撃者が直ちに実行されます。

　　（2）攻撃者が不正にhttpリクエストを入力して提出します。

　　（3）不正入力構成SQLのアプリケーション処理不正入力、使用します。

　　（4）攻撃中に攻撃者に結果を返します。

二次注入の原則：

　　（1）httpリクエストに入力された悪質な攻撃を提出します。

　　（2）悪意のある入力がデータベースに格納されています。

　　（3）攻撃者は第二のHTTPリクエストを提出します。

　　（4）第二のHTTPリクエストを処理するために、悪意あるプログラムは、データベースの検索入力に格納され、SQL文の構造。