原理：

二次注入需要具備的兩個條件：

（1）用戶向數據庫插入惡意語句（即使后端代碼對語句進行了轉義，如mysql_escape_string、mysql_real_escape_string轉義）

（2）數據庫對自己存儲的數據非常放心，直接取出惡意數據給用戶

舉例：

（1）在sqli_libs的第24關,其頁面如下所示:

?

?

（2）當我們點擊Forgot your password?時，出現提示：

?

?（3）因此可以嘗試在注冊頁面進行二次注入，首先，我們注冊一個賬號，名為：admin'#? ?,密碼為：123456

?

（4）注冊成功，嘗試登錄admin‘#? ，然后可以查看一下phpmyadmin內存儲情況

?

?

?

?

?

（5）而這時的admin原密碼是admin，并且兩個賬號都存儲在數據庫內的。當我們重新修改admin'#的密碼的時候，這里修改為：12345678；可以發現二次注入的威力所在。admin的密碼被修改為了：12345678；而admin'#用戶的密碼并沒有發生變化。

?

?

（6）代碼審計，嘗試分析源碼，出現問題的頁面很顯然是注冊頁面，與密碼修改重置的頁面。

注冊用戶時：

? ? ? ? ? 僅對特殊字符進行了轉義，判斷輸入兩次密碼是否一致，然后將用戶鍵入，將數據插入至數據庫。

? ? ? ? ? $sql = "insert into users ( username, password) values(\"$username\", \"$pass\")"

這里直接插入了數據

?

修改密碼時：

$username= $_SESSION["username"];//直接取出了數據庫的數據

$sql = "UPDATE users SET PASSWORD='$pass' where username='$username' and password='$curr_pass' ";//對該用戶的密碼進行更新

$sql = "UPDATE users SET PASSWORD='12345678' where username='admin‘#

?執行成功！

?

防御：

（1）對外部提交數據謹慎

（2）從數據庫取數據時，不能輕易相信查詢出的數據，要做到同樣的轉義或是甄別

轉載于:https://www.cnblogs.com/cute-puli/p/11145758.html

總結

以上是生活随笔為你收集整理的二次注入原理及防御的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。